SOLEO IP Relayidagi zaiflik 30 million kanadalik uchun ma’lumotlarning o’g’irlanishiga olib kelishi mumkin.

Zaiflik noto’g’ri kiritish tekshiruvi bilan bog’liq muammodir.

Kanadadagi deyarli barcha yirik internet-provayderlar SOLEO IP Relay xizmatida aniqlangan mahalliy ma’lumotlarni oshkor qilish zaifligidan foydalangan holda hujumga potentsial ravishda zaif bo’lishi mumkin.

SOLEO IP Relay – bu telekommunikatsiya provayderlari uchun bulutga asoslangan IP relay xizmati bo’lib, u kar, eshitish qobiliyati zaif yoki nutqida nuqsoni bo’lgan odamlarga yordamchi telefon qurilmalari yordamida qo’ng’iroq qilish imkonini beradi.

Insecurity Project tadqiqotchisi Dominik Pennerning so’zlariga ko’ra, zaiflik noto’g’ri kiritilgan ma’lumotlarni tekshirish bilan bog’liq muammo bo’lib, foydalanuvchilarning maxfiy ma’lumotlarining oshkor bo’lishiga olib kelishi mumkin.

Tajovuzkor zaiflikdan foydalanib, IPRelayApp katalogining tarkibini aniqlashi, IP relay serveridagi manba fayllarini topishi va keyin ularni yuklab olishi mumkin. Tadqiqotchilarning ta’kidlashicha, quyidagi barcha fayllarni WEB-INF/classes/* dan olish orqali yuklab olish mumkin.

Bu zaiflik juda jiddiy, chunki agar muvaffaqiyatli foydalanilgan bo’lsa, tajovuzkor taxminan 30 million Kanada aholisining ma’lumotlarini o’g’irlashi mumkin.