RSA KONFERENSIYASI MOBIL ILOVASIDA ISHTIROKCHILARI HAQIDA XAVFSIZ MA’LUMOTLAR BOR BO’LGAN

RSA KONFERENSIYASI MOBIL ILOVASIDA ISHTIROKCHILARI HAQIDA XAVFSIZ MA’LUMOTLAR BOR BO’LGAN

Ilovadagi zaiflik konferensiya ishtirokchilarining ismlarini ma’lumotlar bazasidan ajratib olishga imkon berdi.

Svbl taxallusidan foydalangan kiber mutaxassis RSA xavfsizlik konferensiyasining mobil ilovasida tadbir ishtirokchilari haqida himoyalanmagan ma’lumotlarni aniqladi.

Xususan, tadqiqotchi amaliy dasturlash interfeysidagi (API) zaiflikdan foydalanib, ma’lumotlar bazasidan konferensiya ishtirokchilarining ismlarini chiqarib olishga muvaffaq bo’ldi. Bu svbl-ga 114 ta ismdan iborat ro’yxatni olish imkonini berdi.

Mutaxassisning fikriga ko’ra, ushbu muammodan muvaffaqiyatli foydalanish uchun RSA konferensiya akkauntiga ega bo’lish kifoya.

Eslatib o‘tamiz, 2014-yilda konferensiya Eduard Snoudenning RSA Security kompaniyasi Dual_EC_DRBG tasodifiy raqamlar generatorini BSAFE’da standart shifrlash algoritmi sifatida o‘rnatgani uchun AQSh NSA vakillaridan 10 million dollar pora olganini aytganidan keyin barbod bo‘lish arafasida edi.

RSA konferensiyasi – bu zamonaviy axborot tizimlarini himoya qilish texnologiyalari, xavfsizlik muammolari va tarmoq tahdidlari va zararli dasturlarning rivojlanish tendentsiyalarini muhokama qiladigan xalqaro axborot xavfsizligi konferensiyasi.