0x

guest@0xbase ~$ ainult lugemisrežiim. Postitamine nõuab EL-i asukohta.

UK Visa Portaali veebisait eksponeeris tuhandeid passipilte ja selfisid valesti konfigureeritud pilvesalvestuse tõttu (techcrunch.com)

· 61 p tagasi · Teata · Tõstke see esile ·
0xBASE LUUREÜLEVAADE
  • Üle 100 000 passipildi ja selfie Ühendkuningriigi viisataotlejatest eksponeeritud
  • Andmed majutatud Amazon S3-s; failid ligipääsetavad URL-i kaudu; viga võimaldas loetlemist
  • Active Leadgen LLC (AÜE) ei parandanud probleemi, saatis advokaadid
  • Salvestusruum turvati alles pärast TechCrunchi avaldamist

"Kolmanda osapoole veebisait UK Visa Portal (tuntud ka kui UK Visit ja ETA-Pass) eksponeeris üle 100 000 passipildi ja selfie Ühendkuningriigi viisataotlejatest Amazon S3 valesti konfigureeritud salvestusruumi tõttu. Failid ei olnud avalikult loetletud, kuid olid ligipääsetavad otse-URL-ide kaudu; saidi viga võimaldas neid loetleda. Ettevõte Active Leadgen LLC (AÜE) ei lahendanud probleemi ja saatis selle asemel advokaadid. Salvestusruum turvati alles pärast TechCrunchi artikli avaldamist."

#andmete eksponeerimine #pilve vale konfiguratsioon #Ühendkuningriigi viisapettus

Arutelumaatriks

0 segmenti

kommentaare veel pole.