ChainCatcher haberine göre, güvenlik araştırma kuruluşu Claroc, Grok Build tarafından oluşturulan 37.571 çevrimiçi uygulamanın 35.578'inde (yaklaşık %94,7) oturum açma gerekmiyor ve bu uygulamaların yaklaşık 650 ile 800 tanesinin özel veya hassas verileri içerdiği tahmin ediliyor. Ortaya çıkan bilgiler arasında şirket içi belgeler, tıbbi kayıtlar, çalışan bilgileri ve açık metin şifreleri yer alıyor ve bu durum 6 adet Fortune 500 şirketini etkiliyor. Bu uygulamalardan 24'ü, Musk'un sahibi olduğu SpaceXSI ve X çalışanları tarafından oluşturulmuş olup, iç satış planlarını, müşteri verilerini ve ABD federal kurumlarına sunulan gizli reklam tekliflerini içeriyor. Araştırmacılar, Grok uygulama paylaşım bağlantılarının DNS kayıtları aracılığıyla keşfedilebileceğini ve bazı uygulamalarda erişim kontrolü bulunmadığını belirtiyor. SpaceXSI, kendi adına oluşturulan 24 uygulamayı kaldırdı, ancak diğer kullanıcıların ilgili uygulamalarına hâlâ erişilebilir durumda.
35.000'den fazla Grok Build uygulaması kamuoyu tarafından erişilebilir şekilde bulundu ve hassas veriler açığa çıktı
ChaincatcherPaylaş
Özet
Güvenlik firması Claroc, 35.578 Grok Build uygulamasının giriş gerektirmeden kamuoyuna açık olduğunu tespit ederek, altı Fortune 500 şirketinin iç verilerini maruz bıraktı. Açık kalan bilgiler arasında tıbbi kayıtlar, çalışan detayları ve düz metin şifreler yer alıyor. SpaceXSI ve X çalışanlarıyla bağlantılı 24 uygulama, gizli satış planlarını, müşteri verilerini ve CFT ile ilgili ilan tekliflerini ortaya çıkardı. Araştırmacılar, uygulama bağlantılarının DNS kayıtları aracılığıyla açığa çıktığını ve birçok uygulamanın temel erişim kontrollerinden yoksun olduğunu belirtiyor. SpaceXSI, 24 uygulamasını kaldırdı, ancak diğerleri hâlâ erişilebilir durumda. 35.000’den fazla güvensiz Grok uygulamasıyla, hassas verilerin yanlış kullanılması veya daha fazla sızdırılması durumunda likidite ve kripto piyasalarına yönelik riskler artabilir.
Kaynak:Orijinalini göster
Yasal Uyarı: Bu sayfadaki bilgiler üçüncü şahıslardan alınmış olabilir ve KuCoin'in görüşlerini veya fikirlerini yansıtmayabilir. Bu içerik, herhangi bir beyan veya garanti olmaksızın yalnızca genel bilgilendirme amacıyla sağlanmıştır ve finansal veya yatırım tavsiyesi olarak yorumlanamaz. KuCoin, herhangi bir hata veya eksiklikten veya bu bilgilerin kullanımından kaynaklanan sonuçtan sorumlu değildir.
Dijital varlıklara yapılan yatırımlar riskli olabilir. Lütfen bir ürünün risklerini ve risk toleransınızı kendi finansal koşullarınıza göre dikkatlice değerlendirin. Daha fazla bilgi için lütfen Kullanım Koşullarımıza ve Risk Açıklamamıza bakınız.