Cloud Box huet zoufälleg privat Daten un de Public ausgesat. Apple Fichieren waren dorënner

A leschter Zäit, wéinst schlechter Sécherheet, vertraulech Daten vun Apple an anere grousse Firmen bal ëffentlech ginn. De Feeler ass eng schlecht Konfiguratioun vun der Box Cloud Storage, déi onerlaabt Persounen Zougang zu sensiblen Donnéeën erlaabt huet. De Feeler gouf vu Sécherheetsfuerscher entdeckt.

Cloud Déngschtleeschter trauen normalerweis d'Sécherheet vun hirer Späichere mat der Liichtegkeet fir gespäichert Daten ze deelen. D'Plaze vun Donnéeën op d'Servere vun dëse Servicer bréngt ëmmer e gewësse Risiko vun hirer Entdeckung a Mëssbrauch mat sech, trotz wéi vill d'Bedreiwer probéieren se ze sécheren. Et kann och geschéien datt sensibel ëffentlech ginn ouni de Kreditt vun enger Drëtter.

Fuerscher vun Adversis kuerzem si hunn erausfonnt, datt d'Donnéeën vun e puer vun de grousse Cliente vu Box Enterprise a Gefor sinn. TechCrunch huet gemellt datt einfach andeems Dir d'Sharing Funktioun benotzt, déi genannten Donnéeën op d'Méiglechkeet vun der Offenbarung ausgesat waren. Dëst waren wuertwiertlech Honnerte vun Dausende vun Dokumenter an TB vun Daten vun Honnerte vu wichtege Clienten déi de Box Service benotzen.

De Problem war de Wee wéi Dateien iwwer Linken op personaliséierte Domainen gedeelt kënne ginn. Wann Adversis Mataarbechter de Link entdeckt hunn, war et einfach fir si fir aner geheim Linken op der Subdomain ze bruten.

Laut Adversis huet Box d'Kontadministrateuren ugeroden gedeelt Linken ze konfiguréieren sou datt nëmme Leit an der Firma Zougang zu hinnen hunn. Op dës Manéier sollt hir Belaaschtung fir de Public evitéiert ginn.

 

Dem Adveris no wieren d'Donnéeën, déi einfach ëffentlech kënne ginn an esou mëssbraucht ginn, zum Beispill Passfotoen, Bankkontonummeren, Sozialversécherungsnummeren oder verschidde Finanz- a Clientsdaten. Am Fall vun Apple waren dës speziell Classeure mat "net-sensiblen internen Donnéeën" wéi Präislëschten oder Logdateien.

Aner Firmen deenen hir Donnéeën an der Boxlagerung potenziell kompromittéiert goufen enthalen Discovery, Herbalife, Pointcate, souwéi Box selwer. All déi genannte Firmen hu schonn déi néideg Schrëtt geholl fir de Feeler ze korrigéieren.