अमाया तोमन अलीकडच्या काळात, खराब सुरक्षिततेमुळे, Apple आणि इतर मोठ्या कंपन्यांचा गोपनीय डेटा जवळजवळ सार्वजनिक झाला. दोष बॉक्स क्लाउड स्टोरेजचे खराब कॉन्फिगरेशन आहे, ज्याने अनधिकृत व्यक्तींना संवेदनशील डेटामध्ये प्रवेश करण्याची परवानगी दिली. सुरक्षा संशोधकांनी बग शोधला आहे.
क्लाउड सेवा प्रदाते सहसा संग्रहित डेटा सामायिक करण्याच्या सुलभतेसह त्यांच्या स्टोरेजच्या सुरक्षिततेवर जोर देतात. या सेवांच्या सर्व्हरवर डेटा ठेवणे नेहमीच त्यांच्या शोध आणि गैरवापराचा एक विशिष्ट धोका असतो, जरी ऑपरेटर त्यांना सुरक्षित करण्याचा किती प्रयत्न करतात. असे देखील होऊ शकते की संवेदनशील व्यक्ती तृतीय पक्षाच्या श्रेयाशिवाय सार्वजनिक होतात.
असू शकते तुम्हाला स्वारस्य आहे
डेव्हिड हनाक ॲडव्हर्सिसच्या संशोधकांनी अलीकडेच त्यांना कळले, की बॉक्स एंटरप्राइझच्या काही प्रमुख क्लायंटच्या डेटाला धोका आहे. TechCrunch ने अहवाल दिला की फक्त शेअरिंग फंक्शन वापरून, नमूद केलेला डेटा उघड होण्याची शक्यता उघड झाली. हे अक्षरशः शेकडो हजारो दस्तऐवज आणि बॉक्स सेवेचा वापर करणाऱ्या शेकडो महत्वाच्या क्लायंटचा डेटा होता.
सानुकूल डोमेनवरील दुव्यांद्वारे फायली सामायिक केल्या जाऊ शकतात ही समस्या होती. एकदा ॲडव्हर्सिस कर्मचाऱ्यांनी लिंक शोधल्यानंतर, त्यांच्यासाठी सबडोमेनवरील इतर गुप्त लिंक्सवर सक्ती करणे सोपे होते.
असू शकते तुम्हाला स्वारस्य आहे
ॲडव्हर्सिसच्या मते, बॉक्सने खाते प्रशासकांना शेअर केलेल्या लिंक्स कॉन्फिगर करण्याचा सल्ला दिला आहे जेणेकरून केवळ कंपनीतील लोकच त्यांना ऍक्सेस करू शकतील. अशाप्रकारे त्यांचे लोकांसमोर येणे टाळायचे होते.
Adveris च्या म्हणण्यानुसार, सहजपणे सार्वजनिक होऊ शकणारा डेटा आणि अशा प्रकारे गैरवापर केला जाऊ शकतो, उदाहरणार्थ, पासपोर्ट फोटो, बँक खाते क्रमांक, सामाजिक सुरक्षा क्रमांक किंवा विविध आर्थिक आणि ग्राहक डेटा. Apple च्या बाबतीत, हे विशेषत: "गैर-संवेदनशील अंतर्गत डेटा" असलेले फोल्डर होते जसे की किंमत सूची किंवा लॉग फाइल्स.
इतर कंपन्या ज्यांच्या बॉक्स स्टोरेजमधील डेटाची संभाव्य तडजोड झाली आहे त्यात डिस्कव्हरी, हर्बालाइफ, पॉइंटकेट, तसेच बॉक्सचा समावेश आहे. उल्लेख केलेल्या सर्व कंपन्यांनी त्रुटी दूर करण्यासाठी आवश्यक पावले आधीच उचलली आहेत.
