35,000 سے زائد Grok بیلڈ ایپس عوامی طور پر قابل رسائی پائی گئیں، جن میں حساس ڈیٹا کا انکشاف ہوا

iconChaincatcher
بانٹیں
AI summary iconخلاصہ
سیکیورٹی فرم کلاروک نے 35,578 گروک بِلڈ ایپس کو بنا کے لاگ ان کے بغیر عوامی طور پر دستیاب پایا، جس سے شش فورچن 500 کمپنیوں کے اندر کے ڈیٹا کا انکشاف ہوا۔ انکشاف شدہ معلومات میں طبی ریکارڈ، ملازمین کی تفصیلات اور پلین ٹیکسٹ پاس ورڈز شامل ہیں۔ چوبیس ایپس، جو اسپیس ایکس ایس آئی اور ایکس اسٹاف سے منسلک ہیں، نے سرکاری فروخت کے منصوبے، صارفین کے ڈیٹا اور سی ایف ٹی سے متعلق اشتہار کے پیش کشیں ظاہر کیں۔ تحقیق کاروں کا کہنا ہے کہ ایپ لنکس ڈی این ایس ریکارڈز کے ذریعے عوامی طور پر دستیاب ہوتے ہیں، اور بہت سے میں بنیادی رسائی کنٹرولز نہیں ہوتے۔ جبکہ اسپیس ایکس ایس آئی نے اپنے 24 ایپس واپس لے لیے، دوسرے دستیاب رہے۔ تقریباً 35,000 سے زائد زائدوں والے گروک ایپس کے ساتھ، اگر حساس ڈیٹا غلط طریقے سے استعمال ہو یا مزید لیک ہو جائے تو لِکوڈٹی اور کرپٹو مارکیٹس کے لیے خطرات بڑھ سکتے ہیں۔

ChainCatcher کی رپورٹ کے مطابق، سیکورٹی ریسرچ ایجنسی Claroc نے پایا کہ Grok Build نے بنائے گئے 37,571 آن لائن ایپس میں سے 35,578 (تقریباً 94.7%) بنا کر لاگ ان کی ضرورت کے بغیر دستیاب ہیں، اور ان میں تقریباً 650 سے 800 ایپس نجی یا حساس ڈیٹا سے جُڑی ہوئی ہیں۔ اس طرح کھلے پڑنے والے معلومات میں کاروباری اندر کے فائلز، طبی ریکارڈز، ملازمین کی معلومات اور صاف پاس ورڈز شامل ہیں، جن میں 6 ویلز 500 کمپنیاں شامل ہیں۔ ان میں سے 24 ایپس ماسک کے زیر انتظام SpaceXSI اور X کے ملازمین نے بنائیں، جن میں اندر کے فروخت کے منصوبے، صارفین کی معلومات اور امریکی فیڈرل اداروں کے لیے سرکاری تجویزیں شامل ہیں۔ ریسرچرز نے بتایا کہ Grok ایپس کے شئیر لنکس DNS ریکارڈس کے ذریعے دریافت کیے جا سکتے ہیں، اور کچھ ایپس میں اکسس کنٹرول کا فقدان ہے۔ SpaceXSI نے اپنے سے جُڑے 24 ایپس ہٹا دیے ہیں، لیکن دوسرے صارفین کے متعلقہ ایپس اب بھی دستیاب ہیں۔

اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔ ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔