SEGA бұлтты қауіпсіздігі дерлік болмады
SEGA-да күткен аздап опсие-дупси болған сияқты. Бақытымызға орай, бұл оқиға ешқашан болған жоқ. Олардың сенімді ақпараты жалпыға қолжетімді Amazon Web Services шелегінде сақталған. Әдейі емес, ойланыңыз, бірақ бәрібір болды. SEGA бұлттық қауіпсіздігіндегі бірнеше көзге көрінбейтін ақаулармен бұл ақпараттың барлығы ашылуы мүмкін еді. Техникалық мәліметтер Мұнда – бұл жай ғана қарапайым нұсқа.
Әсер еткен домендерге бірнеше франчайзингтердің бастапқы беттері кірді SEGA шығарған. Бұл кірпі Sonic, Total War және Бейонетта. Бұл жеткілікті жаман емес сияқты, осалдық SEGA ресми веб-сайтына да әсер етті. Қауіпсіздік олқылығын зерттеушілер тобы кез келген зиянкестер кірмес бұрын анықтады және бұзды.
Бұған қоса, дұрыс сақталмаған Mailchimp API кілті хакерлерге көптеген электрондық пошта тізімдеріне, байланыстырылған IP мекенжайларына және құпия сөздерге қол жеткізуге мүмкіндік беруі мүмкін.
Әзірге бұл деректерді сыртқы хакерлердің бұрмалағаны туралы ешқандай дәлел жоқ. Сонымен, жеңіл дем алыңыз. Ресми болып көрінетін дереккөздер кенеттен пайдаланушыларға дұшпандық танытса, қандай зиян болуы мүмкін екенін елестетіп көріңіз. Sonic the Hedgehog брендінің танылуымен, оның жас пайдаланушы базасымен бірге, бәрі тез қолынан шығуы мүмкін еді. Тіпті бұл веб-сайттарға жиі кірмейтін болсаңыз да, электрондық поштаның бұзылуы зиянды әрекеттерді тікелей сізге жіберуі мүмкін. Бақытымызға орай, компаниялар ақ қалпақ хакерлерін белгілі бір себептермен жалдайды және олар өз істерінде жақсы.
Шамасы, мұндай осалдықтар таң қалдырады. Сеннхайзер сияқты топтарға, тіпті Гана үкіметіне де дәл осы мәселені шешуге тура келді. Әсер ауқымды болғанымен, жөндеу жұмыстары ескірген жолмен жүруі мүмкін. Содан бері патчтар SEGA соңында орналастырылды. Жақында қайғы тудыратын бұл осалдық туралы уайымдаудың қажеті жоқ.
Пост SEGA өздерінің ЕО серверлеріндегі деректерді жаппай бұзудан аулақ болады бірінші пайда болды COGқосылған.
