Μια νέα έρευνα αποκαλύπτει σοβαρό πρόβλημα ασφαλείας στην πλατφόρμα Grok Build της SpaceX. Η πλατφόρμα, που χρησιμοποιείται για την ανάπτυξη λογισμικού, διέρρευσε ευαίσθητα δεδομένα χιλιάδων χρηστών της, συμπεριλαμβανομένων εμπιστευτικών πληροφοριών της ίδιας της SpaceX.
Η διαρροή πραγματοποιήθηκε μέσω συνδέσμων διαμοιρασμού εφαρμογών μεταξύ των χρηστών. Παρότι η πλατφόρμα προσπαθούσε να προστατεύσει τα δεδομένα με τυχαία URLs, μια σχεδιαστική αδυναμία επέτρεψε σε οποιονδήποτε να εντοπίσει και να αποκτήσει πρόσβαση σε χιλιάδες έργα. Αυτό είχε ως συνέπεια να δημοσιοποιηθούν εσωτερικά έγγραφα, επιχειρηματικά σχέδια, ακόμη και ιατρικά αρχεία και προσωπικά στοιχεία εργαζομένων.
Μεταξύ των εκτεθειμένων δεδομένων συγκαταλέγονταν και 24 εφαρμογές που ανήκαν στην ίδια τη SpaceX, όπως εμπιστευτικά σχέδια προσλήψεων και χάρτες πωλήσεων. Η εταιρεία ασφαλείας Claroc, που εντόπισε το πρόβλημα, ειδοποίησε τη SpaceX, αλλά δεν έλαβε άμεση ανταπόκριση. Τελικά, η SpaceX προχώρησε στην αφαίρεση των επικίνδυνων συνδέσμων μετά από παρέμβαση της Claroc.
Εγγραφείτε στο ενημερωτικό μας δελτίο!