Sekirite Cloud SEGA a prèske pa t '
Li sanble ke SEGA te gen yon ti jan nan yon oopsie-doopsie ap tann rive. Erezman pou nou, evènman sa a pa janm rive fèt. Yo te estoke enfòmasyon swadizan sekirite yo nan yon bokit Amazon Web Services ki aksesib piblikman. Pa fè espre, bliye, men li toujou rive. Avèk kèk echèk ou pa wè nan sekirite nwaj SEGA a, tout enfòmasyon sa yo te kapab ekspoze. Detay teknik isit la - sa a se jis vèsyon an plainspeak.
Domèn ki afekte yo enkli paj aterisaj yo pou plizyè franchiz pibliye pa SEGA. Moun sa yo ke yo te Sonic Lerison an, Total War, ak Beyonetta. Epi kòm si sa pa t ase move, vilnerabilite a te afekte sit entènèt ofisyèl SEGA a tou. Yon ekip chèchè te dekouvri diferans sekirite a epi vyole anvan nenpòt aktè move te kapab antre.
Anplis de sa, yon kle API Mailchimp ki mal estoke te kapab bay entru aksè a yon tòn lis imel, adrès IP ki lye, ak modpas.
Pou kounye a, pa gen okenn prèv ki montre entru deyò manyen done sa yo. Se konsa, respire fasil. Imajine ki kalite domaj ki ta ka fè si sous ofisyèl kap toudenkou te vin ostil itilizatè yo. Avèk rekonesans mak Sonic Hedgehog la, makonnen ak pi piti itilizatè li yo, bagay sa yo te ka vinn soti nan men vit. E menm si ou pa janm vizite sit entènèt sa yo trè souvan, vyolasyon imel la te kapab voye aktè move dirèkteman ba ou. Erezman, konpayi yo anboche entru chapo blan pou yon rezon, epi yo ap bon nan sa yo fè.
Aparamman, vilnerabilite nan kalite sa a se chokan komen. Gwoup tankou Sennheiser e menm gouvènman Gana te oblije rezoud pwoblèm sa a menm. Pandan ke enpak la te kapab masiv, efò reparasyon yo ka swiv yon chemen ki byen chire. Patch yo te deplwaye depi nan fen SEGA a. Ou p ap gen pou enkyete sou vilnerabilite sa a ki lakòz lapenn nenpòt ki lè byento.
Post a SEGA etwatman evite vyolasyon done masiv sou sèvè Inyon Ewopeyen yo parèt premye sou COGkonekte.
