ChainCatcher rapporte que l'agence de recherche en sécurité Claroc a découvert que, sur les 37 571 applications en ligne créées par Grok Build, 35 578 (environ 94,7 %) sont accessibles sans connexion, et environ 650 à 800 d'entre elles pourraient impliquer des données privées ou sensibles. Les informations exposées incluent des documents internes d'entreprises, des dossiers médicaux, des informations sur les employés et des mots de passe en clair, concernant six entreprises du classement Fortune 500. Parmi celles-ci, 24 applications ont été créées par des employés de SpaceXSI et de X, filiales de Musk, et contiennent des plans de vente internes, des données clients et des propositions publicitaires confidentielles destinées à des agences fédérales américaines. Les chercheurs soulignent que les liens partagés des applications Grok peuvent être découverts via des enregistrements DNS, et que certaines applications manquent de contrôles d'accès. SpaceXSI a retiré les 24 applications qui lui étaient associées, mais les applications concernant d'autres utilisateurs restent accessibles.
Plus de 35 000 applications Grok Build accessibles publiquement, exposant des données sensibles
ChaincatcherPartager
Résumé
L'entreprise de sécurité Claroc a trouvé 35 578 applications Grok Build accessibles publiquement sans connexion, exposant des données internes au sein de six entreprises du Fortune 500. Les informations exposées incluent des dossiers médicaux, des détails sur les employés et des mots de passe en clair. Vingt-quatre applications, liées au personnel de SpaceXSI et de X, ont révélé des plans de vente confidentiels, des données clients et des propositions d'annonce liées à la CFT. Les chercheurs indiquent que les liens des applications sont exposés via des enregistrements DNS, et beaucoup manquent de contrôles d'accès de base. Bien que SpaceXSI ait retiré ses 24 applications, d'autres restent accessibles. Avec plus de 35 000 applications Grok vulnérables, les risques pour la liquidité et les marchés cryptos pourraient augmenter si les données sensibles sont mal utilisées ou davantage divulguées.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.