ChainCatcher đưa tin, tổ chức nghiên cứu bảo mật Claroc phát hiện trong số 37.571 ứng dụng trực tuyến được tạo bởi Grok Build, có 35.578 ứng dụng (khoảng 94,7%) có thể truy cập mà không cần đăng nhập, ước tính khoảng 650 đến 800 ứng dụng trong số đó liên quan đến dữ liệu riêng tư hoặc nhạy cảm. Thông tin bị lộ bao gồm tài liệu nội bộ doanh nghiệp, hồ sơ y tế, thông tin nhân viên và mật khẩu ở dạng văn bản thuần, liên quan đến 6 doanh nghiệp trong danh sách Fortune 500. Trong đó, 24 ứng dụng do nhân viên SpaceXSI và X thuộc sở hữu của Musk tạo ra, liên quan đến kế hoạch bán hàng nội bộ, thông tin khách hàng và đề xuất quảng cáo bí mật dành cho các cơ quan liên bang Mỹ. Các nhà nghiên cứu chỉ ra rằng các liên kết chia sẻ ứng dụng Grok có thể được phát hiện thông qua bản ghi DNS, và một số ứng dụng thiếu kiểm soát truy cập. SpaceXSI đã gỡ bỏ 24 ứng dụng liên quan đến mình, nhưng các ứng dụng liên quan của người dùng khác vẫn có thể truy cập.
Hơn 35.000 ứng dụng Grok Build được tìm thấy có thể truy cập công khai, làm lộ dữ liệu nhạy cảm
ChaincatcherChia sẻ
Tóm tắt
Công ty an ninh Claroc phát hiện 35.578 ứng dụng Grok Build có thể truy cập công khai mà không cần đăng nhập, làm lộ dữ liệu nội bộ của sáu công ty trong danh sách Fortune 500. Thông tin bị lộ bao gồm hồ sơ y tế, chi tiết nhân viên và mật khẩu ở dạng văn bản thuần. Hai mươi bốn ứng dụng, liên quan đến nhân viên SpaceXSI và X, đã tiết lộ các kế hoạch bán hàng bí mật, dữ liệu khách hàng và đề xuất quảng cáo liên quan đến CFT. Các nhà nghiên cứu cho biết các liên kết ứng dụng bị lộ thông qua bản ghi DNS, và nhiều ứng dụng không có các biện pháp kiểm soát truy cập cơ bản. Mặc dù SpaceXSI đã gỡ bỏ 24 ứng dụng của mình, các ứng dụng khác vẫn còn khả dụng. Với hơn 35.000 ứng dụng Grok dễ bị tổn thương, nguy cơ ảnh hưởng đến thanh khoản và thị trường tiền điện tử có thể gia tăng nếu dữ liệu nhạy cảm bị lạm dụng hoặc rò rỉ thêm.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.