AQShdagi eng yirik VoIP xizmatlaridan biri foydalanuvchi ma’lumotlarini aniq matnda saqlaydi.AQShdagi eng yirik VoIP xizmatlaridan biri foydalanuvchi ma’lumotlarini aniq matnda saqlaydi.
Himoyalanmagan ma’lumotlar bazasida 6,7 million qo’ng’iroq yozuvlari, 6 million SMS va MMS xabarlari hamda API kalitlariga ega 1 million registr yozuvlari mavjud edi.
Kaliforniyada joylashgan VoIP provayderi VOIPO o’z mijozlarining o’nlab gigabayt ma’lumotlarini ochiq joyda saqlagan. Millionlab qo’ng’iroqlar yozuvlari, SMS va MMS xabarlari hamda shifrlanmagan ichki hisob ma’lumotlari hamma uchun ochiq bo’lgan himoyalanmagan ElasticSearch ma’lumotlar bazasida saqlangan. VOIPO AQShdagi eng yirik VoIP provayderlaridan biri. CloudFlare kompaniyasidan Jastin Peyn o’tgan hafta Shodan qidiruv tizimi yordamida ochiq ma’lumotlar bazasini topdi. Tadqiqotchi VOIPO bosh direktoriga o’zining kashfiyoti haqida 8-yanvar kuni xabar bergan va to’rt yillik foydalanuvchi ma’lumotlarini o’z ichiga olgan ma’lumotlar bazasi o’sha kuni yopilgan.
Ma’lumotlar bazasida 2017-yil iyul oyiga oid 6,7 million qo’ng’iroq yozuvlari, 2015-yil dekabr oyiga oid 6 million SMS va MMS xabarlari va 2018-yil iyun oyiga oid ichki tizimlar uchun API kalitlari bilan 1 million registr yozuvlari mavjud edi. Qo’ng’iroq yozuvlarida vaqt belgilari va qo’ng’iroq davomiyligi kabi ma’lumotlar, shuningdek, qo’ng’iroq qiluvchining qisman ma’lumotlari mavjud edi. Ma’lumotlar bazasida shuningdek, SMS va MMS xabarlarining to’liq mazmuni saqlangan.
Tadqiqotchining so’zlariga ko’ra, bunday ma’lumotlarning oqish xavfini ortiqcha baholash qiyin. Agar VOIPO xavfsizlik devorlari (bu noma’lumligicha qolmoqda) va/yoki korporativ VPN dan foydalanmaganida, oqish xost nomlari, korporativ login va parollar bilan birga, «butun ishlab chiqarish tizimining to’liq buzilishiga» olib kelishi mumkin edi.
Tadqiqotchining hisobotiga javoban, VOIPO vakillari ma’lumotlar tasodifan ommaga ochiq bo’lib qolgan ishlab chiqish serverida joylashganligini aytishdi. Biroq, kompaniya sizdirilgan ma’lumotlarning haqiqiyligini tan oldi.
