Cloud Box secara tidak sengaja mendedahkan data peribadi kepada orang ramai. Fail Apple adalah antaranya

Sejak kebelakangan ini, disebabkan keselamatan yang lemah, data sulit Apple dan syarikat besar lain hampir menjadi umum. Kesalahan ialah konfigurasi storan awan Box yang buruk, yang membenarkan orang yang tidak dibenarkan mengakses data sensitif. Pepijat itu ditemui oleh penyelidik keselamatan.

Pembekal perkhidmatan awan biasanya menggembar-gemburkan keselamatan storan mereka bersama-sama dengan kemudahan berkongsi data yang disimpan. Meletakkan data pada pelayan perkhidmatan ini sentiasa membawa risiko tertentu untuk penemuan dan penyalahgunaan mereka, walaupun berapa banyak pengendali cuba untuk melindunginya. Ia juga boleh berlaku bahawa yang sensitif menjadi umum tanpa kredit pihak ketiga.

Penyelidik dari Adversis baru-baru ini mereka mendapati, bahawa data beberapa pelanggan utama Box Enterprise berisiko. TechCrunch melaporkan bahawa hanya dengan menggunakan fungsi perkongsian, data yang disebutkan telah terdedah kepada kemungkinan pendedahan. Ini benar-benar ratusan ribu dokumen dan TB data daripada ratusan pelanggan penting yang menggunakan perkhidmatan Box.

Masalahnya ialah cara fail boleh dikongsi melalui pautan pada domain tersuai. Sebaik sahaja pekerja Adversis menemui pautan itu, mudah bagi mereka untuk memaksa pautan rahsia lain pada subdomain itu.

Menurut Adversis, Box menasihatkan pentadbir akaun untuk mengkonfigurasi pautan kongsi supaya hanya orang dalam syarikat boleh mengaksesnya. Dengan cara ini, pendedahan mereka kepada orang ramai harus dielakkan.

 

Menurut Adveris, data yang mudah menjadi umum dan dengan itu disalahgunakan termasuk, contohnya, gambar pasport, nombor akaun bank, nombor keselamatan sosial atau pelbagai data kewangan dan pelanggan. Dalam kes Apple, ini adalah folder khusus yang mengandungi "data dalaman tidak sensitif" seperti senarai harga atau fail log.

Syarikat lain yang datanya dalam storan Box berpotensi terjejas termasuk Discovery, Herbalife, Pointcate, serta Box itu sendiri. Semua syarikat yang disebutkan telah pun mengambil langkah yang perlu untuk membetulkan ralat tersebut.