ChainCatcher के अनुसार, सुरक्षा अनुसंधान संस्थान Claroc ने पाया कि Grok Build द्वारा बनाए गए 37,571 ऑनलाइन एप्लिकेशन में से 35,578 (लगभग 94.7%) बिना लॉगिन के एक्सेस किए जा सकते हैं, और अनुमान है कि इनमें से लगभग 650 से 800 एप्लिकेशन निजी या संवेदनशील डेटा से संबंधित हैं। प्रकट हुई जानकारी में कंपनी के आंतरिक दस्तावेज़, चिकित्सा रिकॉर्ड, कर्मचारी जानकारी और पाठ्य रूप में पासवर्ड शामिल हैं, जो 6 वॉल स्ट्रीट 500 कंपनियों से संबंधित हैं। इनमें से 24 एप्लिकेशन मस्क के अधीन SpaceXSI और X के कर्मचारियों द्वारा बनाए गए हैं, जिनमें आंतरिक बिक्री योजनाएँ, ग्राहक डेटा और संयुक्त राज्य अमेरिका की संघीय संस्थानों के लिए गुप्त विज्ञापन प्रस्ताव शामिल हैं। अनुसंधानकर्ताओं ने बताया कि Grok एप्लिकेशन के साझा लिंक DNS रिकॉर्ड के माध्यम से पता लगाए जा सकते हैं, और कुछ एप्लिकेशन में पहुँच नियंत्रण की कमी है। SpaceXSI ने अपने से संबंधित 24 एप्लिकेशन हटा दिए हैं, लेकिन अन्य उपयोगकर्ताओं के संबंधित एप्लिकेशन अभी भी एक्सेस करने के योग्य हैं।
35,000 से अधिक Grok बिल्ड ऐप्स सार्वजनिक रूप से एक्सेसिबल पाए गए, जिससे संवेदनशील डेटा उजागर हो गया
Chaincatcherसाझा करें
सारांश
सुरक्षा कंपनी क्लैरोक ने 35,578 ग्रोक बिल्ड ऐप्स की पहचान की जो बिना लॉगिन के सार्वजनिक रूप से पहुंचने योग्य थे, जिससे छह फॉर्च्यून 500 कंपनियों के आंतरिक डेटा का उल्लंघन हुआ। उजागर हुई जानकारी में चिकित्सा रिकॉर्ड, कर्मचारी विवरण और प्लेटेक्स्ट पासवर्ड शामिल हैं। बीस-चार ऐप्स, जो SpaceXSI और X के कर्मचारियों से जुड़े हुए थे, ने गोपनीय बिक्री योजनाओं, ग्राहक डेटा और CFT-संबंधित विज्ञापन प्रस्तावों को प्रकट किया। शोधकर्ताओं के अनुसार, ऐप लिंक DNS रिकॉर्ड्स के माध्यम से उजागर होते हैं, और कई में मूलभूत पहुंच नियंत्रण नहीं हैं। हालांकि SpaceXSI ने अपने 24 ऐप्स हटा दिए, अन्य उपलब्ध बने हुए हैं। 35,000 से अधिक सुरक्षा-रहित ग्रोक ऐप्स के साथ, यदि संवेदनशील डेटा का दुरुपयोग किया जाता है या इसका आगे उल्लंघन होता है, तो तरलता और क्रिप्टो बाजारों के लिए जोखिम बढ़ सकते हैं।
स्रोत:मूल दिखाएं
डिस्क्लेमर: इस पेज पर दी गई जानकारी थर्ड पार्टीज़ से प्राप्त की गई हो सकती है और यह जरूरी नहीं कि KuCoin के विचारों या राय को दर्शाती हो। यह सामग्री केवल सामान्य सूचनात्मक उद्देश्यों के लिए प्रदान की गई है, किसी भी प्रकार के प्रस्तुतीकरण या वारंटी के बिना, न ही इसे वित्तीय या निवेश सलाह के रूप में माना जाएगा। KuCoin किसी भी त्रुटि या चूक के लिए या इस जानकारी के इस्तेमाल से होने वाले किसी भी नतीजे के लिए उत्तरदायी नहीं होगा।
डिजिटल संपत्तियों में निवेश जोखिम भरा हो सकता है। कृपया अपनी वित्तीय परिस्थितियों के आधार पर किसी प्रोडक्ट के जोखिमों और अपनी जोखिम सहनशीलता का सावधानीपूर्वक मूल्यांकन करें। अधिक जानकारी के लिए, कृपया हमारे उपयोग के नियम और जोखिम प्रकटीकरण देखें।