ChainCatcher melaporkan, agensi penyelidikan keselamatan Claroc menemui bahawa daripada 37.571 aplikasi dalam talian yang dicipta oleh Grok Build, sebanyak 35.578 (kira-kira 94.7%) boleh diakses tanpa log masuk, dengan anggaran sebanyak 650 hingga 800 daripadanya melibatkan data peribadi atau sensitif. Maklumat yang terdedah termasuk fail dalaman syarikat, rekod perubatan, maklumat pekerja, dan kata laluan teks biasa, yang melibatkan enam syarikat dalam senarai Fortune 500. Sebanyak 24 aplikasi dicipta oleh pekerja SpaceXSI dan X di bawah kepemilikan Musk, melibatkan rancangan jualan dalaman, maklumat pelanggan, dan cadangan iklan sulit yang ditujukan kepada agensi kerajaan AS. Para penyelidik menunjukkan bahawa pautan perkongsian aplikasi Grok boleh ditemui melalui rekod DNS, dan sebahagian aplikasi tidak mempunyai kawalan akses. SpaceXSI telah menarik balik 24 aplikasi yang berkaitan dengan dirinya, tetapi aplikasi berkaitan pengguna lain masih boleh diakses.
Lebih daripada 35,000 aplikasi Grok Build ditemui boleh diakses secara awam, mengungkap data sensitif
ChaincatcherKongsi
Ringkasan
Syarikat keselamatan Claroc mendapati 35.578 aplikasi Grok Build yang boleh diakses awam tanpa log masuk, mendedahkan data dalaman merentas enam syarikat Fortune 500. Maklumat yang dikedepan termasuk rekod perubatan, butiran pekerja, dan kata laluan teks biasa. Dua puluh empat aplikasi, yang dikaitkan dengan staf SpaceXSI dan X, mendedahkan rancangan jualan sulit, data pelanggan, dan cadangan iklan berkaitan CFT. Penyelidik mengatakan pautan aplikasi dikedepan melalui rekod DNS, dan banyak yang tidak mempunyai kawalan akses asas. Walaupun SpaceXSI telah menarik balik 24 aplikasinya, aplikasi lain masih boleh diakses. Dengan lebih daripada 35.000 aplikasi Grok yang rentan, risiko terhadap likuiditi dan pasaran kripto boleh meningkat jika maklumat sensitif disalahgunakan atau bocor lagi.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.