UK Visa Portaali veebisait eksponeeris tuhandeid passipilte ja selfisid valesti konfigureeritud pilvesalvestuse tõttu (techcrunch.com)
0xBASE LUUREÜLEVAADE
- Üle 100 000 passipildi ja selfie Ühendkuningriigi viisataotlejatest eksponeeritud
- Andmed majutatud Amazon S3-s; failid ligipääsetavad URL-i kaudu; viga võimaldas loetlemist
- Active Leadgen LLC (AÜE) ei parandanud probleemi, saatis advokaadid
- Salvestusruum turvati alles pärast TechCrunchi avaldamist
"Kolmanda osapoole veebisait UK Visa Portal (tuntud ka kui UK Visit ja ETA-Pass) eksponeeris üle 100 000 passipildi ja selfie Ühendkuningriigi viisataotlejatest Amazon S3 valesti konfigureeritud salvestusruumi tõttu. Failid ei olnud avalikult loetletud, kuid olid ligipääsetavad otse-URL-ide kaudu; saidi viga võimaldas neid loetleda. Ettevõte Active Leadgen LLC (AÜE) ei lahendanud probleemi ja saatis selle asemel advokaadid. Salvestusruum turvati alles pärast TechCrunchi artikli avaldamist."
#andmete eksponeerimine
#pilve vale konfiguratsioon
#Ühendkuningriigi viisapettus
kommentaare veel pole.