ChainCatcher relata que a instituição de pesquisa de segurança Claroc descobriu que, dos 37.571 aplicativos online criados pelo Grok Build, 35.578 (cerca de 94,7%) podem ser acessados sem login, com estimativa de que entre 650 e 800 deles envolvam dados privados ou sensíveis. As informações expostas incluem arquivos internos de empresas, registros médicos, informações de funcionários e senhas em texto claro, afetando seis empresas da Fortune 500. Vinte e quatro desses aplicativos foram criados por funcionários da SpaceXSI e da X, pertencentes a Musk, e envolvem planos de vendas internos, dados de clientes e propostas publicitárias confidenciais destinadas a agências federais dos EUA. Os pesquisadores destacaram que os links de compartilhamento dos aplicativos Grok podem ser descobertos por meio de registros DNS, e alguns aplicativos carecem de controle de acesso. A SpaceXSI já removeu os 24 aplicativos relacionados a ela, mas os aplicativos relacionados de outros usuários ainda permanecem acessíveis.
Mais de 35.000 aplicativos Grok Build encontrados acessíveis publicamente, expondo dados sensíveis
ChaincatcherCompartilhar
Resumo
A empresa de segurança Claroc encontrou 35.578 aplicativos Grok Build acessíveis publicamente sem login, expondo dados internos em seis empresas da Fortune 500. As informações expostas incluem registros médicos, detalhes de funcionários e senhas em texto simples. Vinte e quatro aplicativos, ligados à SpaceXSI e à equipe da X, revelaram planos de vendas confidenciais, dados de clientes e propostas de anúncio relacionadas à CFT. Os pesquisadores afirmam que os links dos aplicativos são expostos por meio de registros DNS, e muitos não possuem controles de acesso básicos. Embora a SpaceXSI tenha removido seus 24 aplicativos, outros permanecem disponíveis. Com mais de 35.000 aplicativos Grok vulneráveis, os riscos para a liquidez e os mercados de criptomoedas podem aumentar se os dados sensíveis forem mal utilizados ou vazados novamente.
Fonte:Mostrar original
Aviso legal: as informações nesta página podem ter sido obtidas de terceiros e não refletem necessariamente os pontos de vista ou opiniões da KuCoin. Este conteúdo é fornecido apenas para fins informativos gerais, sem qualquer representação ou garantia de qualquer tipo, nem deve ser interpretado como aconselhamento financeiro ou de investimento. A KuCoin não é responsável por quaisquer erros ou omissões, ou por quaisquer resultados do uso destas informações.
Os investimentos em ativos digitais podem ser arriscados. Avalie cuidadosamente os riscos de um produto e a sua tolerância ao risco com base nas suas próprias circunstâncias financeiras. Para mais informações, consulte nossos termos de uso e divulgação de risco.