Bezbednosni propust u platformi Grok Build izložio poverljive podatke hiljada korisnika
Istraživanje kompanije Claroc otkrilo je da alatka za programiranje Grok Build otkriva osetljive podatke korisnika i kompanija zbog lošeg dizajna deljenja veb-linkova.
Platforma za razvoj aplikacija pomoću veštačke inteligencije Grok Build izložila je javnosti poverljive poslovne informacije, interne planove i lične podatke zaposlenih iz više hiljada korisničkih projekata. Među kompromitovanim aplikacijama nalazi se i dvadeset četiri interna projekta same kompanije SpaceXSI, koja razvija ovaj sistem, uključujući planove prodaje i interne adrese alata.
Propust nastaje jer sistem generiše nasumične poddomene umesto nasumičnih putanja unutar adrese. Zbog ovakvog dizajna, servisi za praćenje pasivnog DNS-a automatski beleže adrese pri prvom upitu, što omogućava napadačima da jednostavno popišu i otvore desetine hiljada aplikacija. Istraživači su otkrili više od 43.000 linkova, od kojih je čak 95 odsto bilo javno dostupno bez dodatne autentifikacije.
Među izloženim dokumentima nalaze se podaci o medicinskim pregledima radnika građevinske firme, spiskovi zaposlenih u bolnicama, kao i poverljive ponude i tehnička dokumentacija iz sektora odbrane i tehnologije. Predstavnici kompanije tvrde da su aplikacije podrazumevano privatne, ali testiranja pokazuju suprotno, upozoravajući da i pojedine srodne platforme pate od sličnih nedostataka pri deljenju projekata.
Tekst je pripremljen uz pomoć veštačke inteligencije na osnovu izvornog članka. ← Nazad na IKT Radar