REGISTRATION & PARTNERSHIP EuroWoman 2019

REGISTRATION & PARTNERSHIP EuroWoman 2019
International Business Women Forum

суббота, 17 ноября 2018 г.

База с миллионами кодов двухфакторной аутентификации оказалась в свободном доступе




База данных американской телекоммуникационной компании Voxox с 26 миллионами текстовых сообщений, содержащих ссылки для сброса паролей и коды двухфакторной аутентификации, оказалась в открытом доступе.

База была обнаружена специалистом по безопасности из Берлина Себастьяном Каулом, пишет TechCrunch.

Он случайно нашел ее с помощью поисковой системы Shodan, индексирующей общедоступные базы данных. Как оказалось, сервер, на котором находилась база, не был защищен паролем.

TechCrunch проанализировал содержавшиеся в базе сообщения. Среди них были, например, коды двухфакторной аутентификации для учетных записей Google, коды для трекинга отправлений Amazon, временные пароли для интернет-банкинга, коды для сброса учетной записи Microsoft и другая аналогичная информация.

Данные обновлялись практически в реальном времени, с задержкой лишь в несколько минут.

Таким образом, коды в базе были актуальны на момент появления, и их нахождение в открытом доступе представляло реальную угрозу безопасности.

Компания Voxox после сообщения от журналистов устранила ошибку и закрыла доступ к базе. В компании заявили, что проводят внутреннее расследование инцидента.

BIGBOSS BUSINESS SCHOOL

BIGBOSS BUSINESS SCHOOL
Как открыть бизнес-школу в своем городе?

АГЕНТСТВО ПОЛИТИЧЕСКОГО ПРОМОУШЕНА "100%"

АГЕНТСТВО ПОЛИТИЧЕСКОГО ПРОМОУШЕНА "100%"
УВЕЛИЧЕНИЕ ПОЛИТИЧЕСКОГО РЕЙТИНГА ПАРТИЙ И КАНДИДАТОВ НА 100%

Популярные статьи