SEGA-nın Bulud Təhlükəsizliyi Demək olar ki, yox idi
Deyəsən, SEGA-nın baş verməsini gözləyən bir az pisliyi var idi. Xoşbəxtlikdən bu hadisə baş vermədi. Onların güman edilən təhlükəsiz məlumatları ictimaiyyət üçün açıq olan Amazon Veb Xidmətləri paketində saxlanılırdı. Qəsdən deyil, fikirləşin, amma yenə də oldu. SEGA-nın bulud təhlükəsizliyində bir neçə görünməmiş fasilə ilə bütün bu məlumatlar ifşa edilə bilərdi. Texniki detallar burada - bu, sadəcə, sadə versiyadır.
Təsirə məruz qalan domenlərə bir neçə franchise üçün açılış səhifələri daxildir SEGA tərəfindən nəşr edilmişdir. Sonic the Hedgehog, Total War və Beyonetta. Bu kifayət qədər pis deyilmiş kimi, zəiflik SEGA-nın rəsmi saytına da təsir etdi. Təhlükəsizlik boşluğu, hər hansı bir zərərli aktyor daxil ola bilməmişdən əvvəl tədqiqatçılar qrupu tərəfindən aşkar edildi və pozuldu.
Bundan əlavə, düzgün saxlanılmayan Mailchimp API açarı hakerlərə bir ton e-poçt siyahısına, əlaqəli IP ünvanlarına və parollara giriş imkanı verə bilərdi.
Hələ ki, kənar hakerlərin bu məlumatları pozduğuna dair heç bir sübut yoxdur. Beləliklə, rahat nəfəs alın. Təsəvvür edin ki, rəsmi görünüşlü mənbələr birdən-birə istifadəçilərə düşmən münasibət bəsləsəydilər, nə qədər zərər verə bilərdilər. Sonic the Hedgehog markasının tanınması ilə, gənc istifadəçi bazası ilə birləşərək, işlər tez bir zamanda əldən çıxa bilərdi. Hətta bu veb-saytları heç vaxt ziyarət etməsəniz belə, e-poçtun pozulması birbaşa sizə zərərli aktyorlar göndərə bilər. Xoşbəxtlikdən şirkətlər ağ papaqlı hakerləri bir səbəbə görə işə götürürlər və onlar gördükləri işi yaxşı bacarırlar.
Göründüyü kimi, bu cür zəifliklər şok edici dərəcədə yaygındır. Sennheiser kimi qruplar və hətta Qana hökuməti də bu eyni problemi həll etməli idi. Təsirin kütləvi olmasına baxmayaraq, təmir səyləri yaxşı köhnəlmiş bir yolu izləyə bilər. O vaxtdan etibarən yamalar SEGA-nın sonunda yerləşdirildi. Tezliklə kədərə səbəb olan bu zəiflikdən narahat olmayacaqsınız.
Sonrakı SEGA, AB Serverlərində Kütləvi Məlumatların pozulmasının qarşısını alır ilk çıxdı COG ilə əlaqəlidir.
