Cloud Box yanlışlıkla özel verileri halka açıkladı. Apple dosyaları da bunların arasındaydı

Son zamanlarda zayıf güvenlik nedeniyle Apple ve diğer büyük şirketlerin gizli verileri neredeyse kamuya açık hale geldi. Arıza, yetkisiz kişilerin hassas verilere erişmesine izin veren, Box bulut depolama alanının hatalı yapılandırılmasından kaynaklanıyor. Hata, güvenlik araştırmacıları tarafından keşfedildi.

Bulut hizmeti sağlayıcıları genellikle depoladıkları verilerin paylaşımının kolaylığının yanı sıra depolama alanlarının güvenliğini de öne çıkarır. Verilerin bu hizmetlerin sunucularına yerleştirilmesi, operatörlerin bunları ne kadar güvence altına almaya çalışmasına rağmen her zaman bu verilerin keşfedilmesi ve kötüye kullanılması riskini beraberinde getirir. Ayrıca hassas olanların üçüncü bir tarafın kredisi olmadan kamuya açıklanması da mümkündür.

Adversis'ten araştırmacılar yakın zamanda öğrendilerBox Enterprise'ın bazı büyük müşterilerinin verilerinin risk altında olduğunu söyledi. TechCrunch, yalnızca paylaşım işlevini kullanarak söz konusu verilerin ifşa edilme ihtimaline maruz bırakıldığını bildirdi. Bunlar kelimenin tam anlamıyla, Box hizmetini kullanan yüzlerce önemli müşteriden gelen yüz binlerce belge ve TB veriydi.

Sorun, dosyaların özel etki alanlarındaki bağlantılar aracılığıyla paylaşılabilmesiydi. Adversis çalışanları bağlantıyı keşfettikten sonra, alt alandaki diğer gizli bağlantılara kaba kuvvet uygulamak onlar için kolay oldu.

Adversis'e göre Box, hesap yöneticilerine paylaşılan bağlantıları yalnızca şirket içindeki kişilerin erişebileceği şekilde yapılandırmalarını tavsiye etti. Bu şekilde kamuoyuna maruz kalmaları önlenecekti.

 

Adveris'e göre, kolayca kamuya açık hale gelebilecek ve bu nedenle kötüye kullanılabilecek veriler arasında örneğin pasaport fotoğrafları, banka hesap numaraları, sosyal güvenlik numaraları veya çeşitli mali ve müşteri verileri yer alıyor. Apple'ın durumunda bunlar özellikle fiyat listeleri veya günlük dosyaları gibi "hassas olmayan dahili veriler" içeren klasörlerdi.

Box deposundaki verileri potansiyel olarak tehlikeye atılan diğer şirketler arasında Discovery, Herbalife, Pointcate ve Box'ın kendisi yer alıyor. Adı geçen tüm şirketler hatayı düzeltmek için gerekli adımları zaten attı.