«Google firebase» 125 миллион фойдаланувчининг махфий маълумотларини ошкор қилди
«Google»нинг маълумотлар базалари ва иловаларни ишлаб чиқиш платформаси «Firebase» созламаларидаги хатолар туфайли 19 млн.га яқин пароллар фош бўлди.
Тадқиқотчилар 5 млн.дан ортиқ доменларни сканерлашди ва хавфсизлик қоидалари ўчирилган ёки нотўғри созланган 916 та сайтни аниқладилар, натижада 125 млн.дан ортиқ фойдаланувчи маълумотлари ёзувлари, жумладан, шахсий ва молиявий маълумотлар ўғирланган.
Йиғилган маълумотлар шахсий маълумотлар базасида ташкил этилган бўлиб, хавфсизлик созламалари ёмонлиги сабабли хавф остида бўлган катта миқдордаги нозик маълумотларни кўрсатади.
Паролларнинг 98 фоизи очиқ матнда сақланганлиги алоҳида ташвиш уйғотади.
Бунинг учун алоҳида ҳаракат талаб этилади, чунки «Firebase» маълумотлар базасидаги паролларни ошкор қилмайдиган хавфсиз аутентификация қилиш учун махсус «Firebase» Aутентификация ечимини таклиф қилади.
Тавсия этамиз
Кўп ўқилганлар
- «E-ekspertiza» платформаси орқали электрон ҳужжатлар алмашинувини йўлга қўйиш тартиби тасдиқланди
- Нодавлат суд-эксперти сифатида фаолият юритиш янада соддалаштирилади
- «Истанбул Башакшеҳир» меҳмондан ғалаба билан қайтди
- Украинанинг уч вилоятида портлашлар қайд этилди. Қурбонлар бор
- Бу йил Ўзбекистон Пролигасида 14 та жамоа иштирок этади
- Шавкат Мирзиёев Вашингтон шаҳрида Тинчлик кенгашининг дастлабки йиғилишида иштирок этди
Изоҳлар
Ҳозирча ҳеч ким фикр билдирмаган. Балки Сиз биринчилардан бўларсиз?
Изоҳ қолдириш учун тизимга киринг