Chris Vickery otkrio je bazu podataka na internetu tražeći otvorene baze podataka na računalnoj tražilici Shodan. Prvo je otkrio četiri IP adrese koje su ga dovele do MongoDB baze podataka, a naposljetku je pronašao MacKeeper podatke koji sadrže IP adrese korisnika, softverske licence i aktivacijske kodove zajedno s raspršenim lozinkama, imenima, brojevima i e-poštom adrese.
Preporučeni videozapisi
to je zapravo prilično uobičajeno pronaći otvorene MongoDB baze podataka na mreži. Međutim, ostaje nejasno koliko je dugo MacKeeper baza podataka bila otvorena. Prema Brian Krebs, MacKeeper je rekao da je njegova baza podataka bila otvorena oko tjedan dana zbog pogrešne konfiguracije poslužitelja, ali Vickery ističe da je baza podataka koju je pronašao posljednji put datirana oko sredine studenog.
Što je najupečatljivije, lozinke u bazi podataka bile su zaštićene samo algoritmom raspršivanja MD5, koji je osuđivan u prošlosti od strane vlastitog tvorca kao lošiji i više nesiguran. Postoje čak Alati za krekiranje MD5 dostupni online, koje nije teško pronaći. rekao je MacKeeper Forbes da se trenutno ažurira na algoritam raspršivanja SHA512.
Vickery tvrdi da nije uspio doći do Kromtecha, tvrtke koja stoji iza MacKeepera, kako bi je upozorio na nedostatke, pa je otišao na Reddit objaviti svoje otkriće u nadi da će privući pozornost tvrtke.
Kromtech je u međuvremenu odgovorio Vickeryju i zahvalio mu na njegovu otkriću. Tvrtka je rekla da je ranjivost sada zakrpana i da će provesti interni pregled.
“Popravili smo ovu pogrešku nekoliko sati nakon otkrića. Analiza našeg sustava za pohranu podataka pokazuje da je samo jedan pojedinac dobio pristup... sam sigurnosni istraživač,” rekao je Kromtech. "Bili smo u komunikaciji s Chrisom i on nije dijelio niti koristio podatke na neprikladan način."
Dakle, čini se da je Vickery jedina osoba koja je bila svjesna ovog potencijalnog curenja podataka o klijentima, a nijedan zlonamjerni akter nije dobio pristup bazi podataka.
Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.
