Cloud Box hà accidentalmente esposti dati privati ​​à u publicu. I schedari Apple eranu trà elli

In i tempi ricenti, per via di una sicurezza povera, i dati cunfidenziale di Apple è altre grande cumpagnie sò diventati guasi publichi. L'errore hè una cunfigurazione male di l'almacenamiento in nuvola Box, chì permette à e persone micca autorizate di accede à e dati sensibili. U bug hè statu scupertu da circadori di sicurità.

I fornituri di servizii di nuvola di solitu vantanu a sicurità di u so almacenamentu cù a facilità di sparta dati almacenati. A piazza di dati nantu à i servitori di sti servizii porta sempre cun ellu un certu risicu di a so scuperta è di u malu, malgradu quantu l'operatori pruvate à assicurà. Pò accade ancu chì i sensibili diventanu publicu senza u creditu di un terzu.

I ricercatori di Adversis recentemente anu scupertu, chì i dati di alcuni di i clienti principali di Box Enterprise sò in risicu. TechCrunch hà infurmatu chì solu cù l'usu di a funzione di spartera, i dati citati sò stati esposti à a pussibilità di divulgazione. Quessi eranu literalmente centinaie di millaie di documenti è TB di dati da centinaie di clienti impurtanti chì utilizanu u serviziu Box.

U prublema era a manera chì i schedari ponu esse spartuti via ligami nantu à i domini persunalizati. Quandu l'impiegati di Adversis anu scupertu u ligame, era faciule per elli à forza brute altri ligami secreti nantu à u subdominiu.

Sicondu Adversis, Box hà cunsigliatu à l'amministratori di cunti di cunfigurà ligami spartuti in modu chì solu e persone in a cumpagnia ponu accede à elli. In questu modu, a so esposizione à u publicu era da esse evitata.

 

Sicondu Adveris, i dati chì puderanu diventà facilmente publichi è cusì misused includenu, per esempiu, foto di passaportu, numeri di contu bancariu, numeri di securità suciale o diversi dati finanziarii è clienti. In u casu d'Apple, questi eranu specificamente cartulare chì cuntenenu "dati interni micca sensibili" cum'è liste di prezzi o schedarii di log.

Altre cumpagnie chì e so dati in u almacenamentu Box sò potenzialmente cumprumessi includenu Discovery, Herbalife, Pointcate, è ancu Box stessu. Tutte e cumpagnie citate anu digià pigliatu i passi necessarii per correggere l'errore.