Chris Vickery úgy fedezte fel az adatbázist online, hogy nyílt adatbázisokat keresett a Shodan számítógépes keresőmotoron. Először négy IP-címet fedezett fel, amelyek egy MongoDB adatbázishoz vezették, és végül megtalálta a MacKeeper adatokat, amelyek a felhasználók IP-címei, szoftverlicencei és aktiválási kódjai, valamint a kivonatolt jelszavak, nevek, számok és e-mail címek címek.
Ajánlott videók
Ez valójában elég gyakori hogy megtalálja a nyílt MongoDB adatbázisokat online. Továbbra sem világos azonban, hogy a MacKeeper adatbázis mennyi ideig volt nyitva. Alapján Brian Krebs, a MacKeeper szerint az adatbázisa körülbelül egy hétig nyitva maradt a szerver hibás konfigurációja miatt, de Vickery rámutat, hogy a talált adatbázis utoljára november közepe táján kelt.
A legszembetűnőbb, hogy az adatbázisban lévő jelszavakat csak az MD5 kivonatoló algoritmus védte, amely helytelenítette a múltban a saját alkotója által alárendelt és már nem biztonságos. Vannak még MD5 repesztőszerszámok online elérhető, amelyeket nem nehéz megtalálni. MacKeeper elmondta Forbes hogy jelenleg az SHA512 kivonatoló algoritmusra frissít.
Vickery azt állítja, hogy nem tudta elérni a Kromtech-et, a MacKeeper mögött álló céget, hogy figyelmeztesse a hibákra, ezért átvette a Redditbe hogy felfedezését nyilvánosságra hozza a cég figyelmének felkeltésének reményében.
A Kromtech azóta válaszolt Vickerynek, és megköszönte a nyilvánosságra hozatalát. A cég azt közölte, hogy a sérülékenységet már javították, és belső felülvizsgálatot fog végezni.
„A hibát a felfedezést követő órákon belül kijavítottuk. Adattároló rendszerünk elemzése azt mutatja, hogy csak egy személy jutott hozzá… maga a biztonsági kutató” – mondta a Kromtech. „Kommunikáltunk Chrisszel, és nem osztotta meg vagy használta fel az adatokat helytelenül.”
Úgy tűnik tehát, hogy Vickery az egyetlen személy, aki tudott az ügyféladatok lehetséges kiszivárogtatásáról, és egyetlen rosszindulatú szereplő sem jutott hozzá az adatbázishoz.
Frissítse életmódjátA Digital Trends segítségével az olvasók nyomon követhetik a technológia rohanó világát a legfrissebb hírekkel, szórakoztató termékismertetőkkel, éleslátó szerkesztőségekkel és egyedülálló betekintésekkel.
