SlickWraps<\/p>\n
SlickWrapsil, \u00fchel tuntumal seadmenahatootjal, n\u00e4ib olevat suur turvaprobleem. Twitteri k\u00e4epidet Lynx0x00 uurinud turvateadlasel<\/a> \u00f5nnestus p\u00e4\u00e4seda SlickWrapsi s\u00fcsteemidesse ja teha kompromisse n\u00e4iliselt k\u00f5iges. Kui olete SlickWrapsi klient, on aeg oma krediit lukustada<\/a> ja paroole muuta.<\/p>\n V\u00e4rskendus, 21.02.:<\/strong> Vahetult p\u00e4rast selle postituse avaldamist avaldas SlickWraps oma Twitteri konto kaudu ametliku avalduse:<\/p>\n https:\/\/twitter.com\/SlickWraps\/status\/1230929725192839170?s=20<\/a><\/p>\n V\u00e4rskendus x2, 21.02.: <\/strong> algne Medium-postitus, milles kirjeldatakse seda rikkumist, pole enam saadaval. Arhiveeritud versiooni leiate siit<\/a>.<\/p>\n Algne aruanne j\u00e4etakse allpool puutumata.<\/p>\n Nagu ta keskmises postituses selgitas<\/a>, hakkas Lynx0x00 esmalt SlickWrapsi uurima Twitteri klienditeeninduse kaebuste t\u00f5ttu. Kuid t\u00f5eline lugu algab sellest, kui ta n\u00e4gi v\u00e4idet, et h\u00e4kker rikkus SlickWrapsi ZenDeski kontosid. Ja nii hakkas katsetama.<\/p>\n Ei l\u00e4inud kaua, kui tal oli t\u00e4ielik juurdep\u00e4\u00e4s klientide andmebaasidele. Ettev\u00f5tte veebisaidi telefoni\u00fcmbriste kohandamise ala sisaldas haavatavust, mis v\u00f5imaldas k\u00f5igil, kellel on \u00f5iged t\u00f6\u00f6riistad, laadida mis tahes faili mis tahes asukohta oma serveri k\u00f5rgeimas kataloogis. Sealt edasi kukkus k\u00f5ik muu nagu doominokivi.<\/p>\n Lynx \u00fctleb, et sai juurdep\u00e4\u00e4su ettev\u00f5tte andmebaasidele, Slackile, nende maksel\u00fc\u00fcside tehingulogidele ja isegi t\u00e4ieliku kontrolli ettev\u00f5tte sisuhalduss\u00fcsteemi \u00fcle.<\/p>\n L\u00f5puks p\u00fc\u00fcdis ta SlickWrapsi haavatavust avalikustada nii tavap\u00e4raste vahenditega (nagu h\u00e4sti s\u00f5nastatud e-kiri) kui ka ebatavaliste vahenditega (nagu ebam\u00e4\u00e4rane<\/a> s\u00e4uts v\u00e4hem ebam\u00e4\u00e4raste j\u00e4relmeetmetega). Esialgu j\u00e4id tema kontaktikatsed vastuseta ja ettev\u00f5te blokeeris ta isegi Twitteris.<\/p>\n L\u00f5puks \u00f5nnestus tal SlickWrapsi sotsiaalmeedia meeskonnaga \u00fchendust saada, kuid see arutelu l\u00e4ks halvasti ja ettev\u00f5te blokeeris ta uuesti. See viis selleni, et Lynx avaldas oma leiud saidil Medium. SlickWrap ei ole omalt poolt Lynxi v\u00e4iteid tunnistanud ja tema Twitteri konto vaikib raadiost. V\u00e4rskendame seda postitust, kui ettev\u00f5te avaldab avalduse. (Redigeeri: <\/strong> saate lugeda \u00fclaltoodud SlickWrapi avaldust.)<\/p>\n Kahjuks on meil p\u00f5hjust arvata, et kellelgi on juurdep\u00e4\u00e4s SlickWrapsi kontodele ja teenustele. Kliendid hakkavad postitama e-kirju ametlikult SlickWrapsi meilikontolt, kuid mille on kirjutanud keegi teine. Lynx on teatanud, et ta ei kirjutanud meili.<\/p>\n
\n
\n