Tasdiqlash kodlari bilan millionlab SMS xabarlar ommaviy domenda saqlangan

Kaliforniyalik kompaniyaga tegishli xavfsiz bo’lmagan serverda maxfiy ma’lumotlarga ega 26 million SMS xabar mavjud edi.

Parolni tiklash havolalari va ikki faktorli autentifikatsiya kodlari kabi o’n millionlab matnli xabarlarni o’z ichiga olgan ma’lumotlar bazasi xavfsiz bo’lmagan serverda ommaviy ravishda saqlangan. Kaliforniyada joylashgan Voxox telekommunikatsiya kompaniyasiga tegishli bo’lgan serverda parol bilan himoya yo’q edi, bu esa har kimga unga kirish va matnli xabarlar oqimini real vaqt rejimida kuzatish imkonini berdi.

TechCrunch xabar berishicha, server xavfsizlik bo’yicha tadqiqotchi Sebastyan Kaul tomonidan Shodan qidiruv tizimi yordamida aniqlangan. Server Voxoxning subdomenlaridan biriga bog’langan bo’lib chiqdi, ammo eng yomoni, ma’lumotlar bazasi Kibana ma’lumotlar vizualizatsiyasi plaginidan foydalangan, bu ma’lumotlarni osongina o’qish imkonini bergan va telefon raqamlari, ismlar va hatto xabarlar mazmunini topishni osonlashtirgan.

Aniqlanish vaqtida ma’lumotlar bazasida yil boshidan beri yuborilgan 26 milliondan ortiq SMS xabarlar mavjud edi. Biroq, platforma orqali daqiqada qayta ishlangan xabarlar sonini hisobga olsak, haqiqiy son ancha yuqori bo’lishi mumkin edi. Ma’lumotlar bazasidagi har bir yozuv ehtiyotkorlik bilan yorliqlangan va batafsil bayon etilgan bo’lib, unda telefon raqami, xabar mazmuni, xabarni yuborayotgan Voxox mijozi va ishlatilgan qisqa kod ko’rsatilgan.

TechCrunch so’roviga binoan, Voxox ma’lumotlar bazasini internetdan uzib qo’ydi.