ChainCatcherの情報によると、セキュリティ研究機関Clarocは、Grok Buildが作成した37,571のオンラインアプリのうち、35,578個（約94.7％）がログイン不要でアクセス可能であることを発見しました。そのうち約650～800個が個人情報または機密データを含むと推定されています。暴露された情報には、企業内部ファイル、医療記録、従業員情報、平文パスワードが含まれ、フォーチュン500企業6社が関与しています。そのうち24のアプリは、イーロン・マスク傘下のSpaceXSIおよびXの従業員によって作成され、内部販売計画、顧客情報、米国連邦機関向けの機密広告提案が含まれています。研究者は、Grokアプリの共有リンクはDNSレコードから発見可能であり、一部のアプリにはアクセス制御が欠如していると指摘しています。SpaceXSIは自社に関連する24のアプリを削除しましたが、他のユーザーによる関連アプリは依然としてアクセス可能です。
35,000以上ものGrokビルドアプリが公開アクセス可能であり、機密データが漏洩
Chaincatcher共有
概要
セキュリティ企業Clarocは、ログイン不要で公開されているGrok Buildアプリが35,578件存在し、フォーチュン500企業6社にわたって内部データが漏洩していることを発見しました。漏洩した情報には医療記録、従業員情報、プレインテキストパスワードが含まれます。SpaceXSIおよびXのスタッフに関連する24のアプリからは、機密の販売計画、クライアントデータ、CFT関連の広告提案が明らかになりました。研究者は、アプリリンクがDNSレコードを通じて露出しており、多くのアプリが基本的なアクセス制御を欠いていると指摘しています。SpaceXSIは自社の24アプリを削除しましたが、他のアプリは依然として公開されています。35,000件を超える脆弱なGrokアプリが存在する中、機密情報が悪用されたりさらに漏洩したりした場合、流動性や暗号市場へのリスクが高まる可能性があります。
出典:原文を表示
免責事項: 本ページの情報はサードパーティからのものであり、必ずしもKuCoinの見解や意見を反映しているわけではありません。この内容は一般的な情報提供のみを目的として提供されており、いかなる種類の表明や保証もなく、金融または投資助言として解釈されるものでもありません。KuCoinは誤記や脱落、またはこの情報の使用に起因するいかなる結果に対しても責任を負いません。
デジタル資産への投資にはリスクが伴います。商品のリスクとリスク許容度をご自身の財務状況に基づいて慎重に評価してください。詳しくは利用規約およびリスク開示を参照してください。