Onlayn chat vidjetlari maxfiy ma’lumotlarni fosh qiladi

Onlayn chat vidjetlari maxfiy ma’lumotlarni fosh qiladi

LiveChat va TouchCommerce vidjetlari tomonidan fosh qilingan ma’lumotlar fishing uchun ishlatilishi mumkin.

Yirik kompaniyalar veb-saytlarida ishlatiladigan kamida ikkita onlayn chat vidjeti xodimlarning ma’lumotlarini fosh qildi. Xususan, zaif vidjetlar Google, Verizon, Bank of America, PayPal, Sony, Tesla, Bitdefender, Kaspersky Lab, Disney va boshqalar tomonidan boshqariladigan veb-saytlarda qo’llaniladi.

Project Insecurity tadqiqotchilari Kodi Zakarias va Keyn Gemblning tushuntirishicha, ma’lumotlarning sizib chiqishi kompaniyaning qo’llab-quvvatlash guruhi a’zosi bilan onlayn chat sessiyasi paytida sodir bo’ladi. Vidjet xodimning haqiqiy ismi va identifikatori, kompaniyaning elektron pochta manzili, qo’llab-quvvatlash markazining nomi va uning joylashuvi, menejerning ismi va identifikatori, xodim foydalanadigan dasturiy ta’minot va boshqa ma’lumotlarni ochib beradi.

Ma’lumotlarning tabiati kompaniya va uning vidjet sozlamalariga bog’liq, shuning uchun ba’zi hollarda hech qanday oqish sodir bo’lmaydi. Vidjet tomonidan oshkor qilingan ma’lumotlar, masalan, xodimlar va ularning menejerlarining haqiqiy ismlari va identifikatsiya raqamlari, kiberjinoyatchilar tomonidan fishing uchun ishlatilishi mumkin.

Tadqiqotchilarning fikriga ko’ra, LiveChat va TouchCommerce (hozirda Nuancega tegishli) vidjetlari zaif. Zacharias va Gamble zaif vidjetlarni ishlab chiquvchilariga muammo haqida xabar berishgan, ammo ular hech qachon yamoqlanmagan, shuning uchun tadqiqotchilar buni ommaga oshkor qilishga qaror qilishgan.