Chris Vickery je bazo podatkov odkril na spletu z iskanjem odprtih baz podatkov na računalniškem iskalniku Shodan. Najprej je odkril štiri naslove IP, ki so ga pripeljali do zbirke podatkov MongoDB, na koncu pa je našel podatke MacKeeper, ki vsebujejo naslove IP uporabnikov, programske licence in aktivacijske kode skupaj z zgoščenimi gesli, imeni, številkami in e-pošto naslovi.
Priporočeni videoposnetki
je pravzaprav precej pogosta za iskanje odprtih zbirk podatkov MongoDB na spletu. Vendar ostaja nejasno, kako dolgo je bila zbirka podatkov MacKeeper odprta. Po navedbah Brian Krebs, je MacKeeper dejal, da je bila njegova zbirka podatkov odprta približno en teden zaradi napačne konfiguracije strežnika, vendar Vickery poudarja, da je bila zbirka podatkov, ki jo je našel, zadnjič datirana okoli sredine novembra.
Najbolj presenetljivo je, da so bila gesla v zbirki podatkov zaščitena le z algoritmom zgoščevanja MD5, ki je bil obsojen v preteklosti s strani lastnega ustvarjalca kot slabše in ni več varno. Obstajajo celo Orodja za razbijanje MD5 na voljo na spletu, ki jih ni težko najti. MacKeeper je povedal Forbes da se trenutno posodablja na algoritem zgoščevanja SHA512.
Vickery trdi, da ni mogel priti do Kromtecha, podjetja, ki stoji za MacKeeperjem, da bi ga opozoril na pomanjkljivosti, zato je vzel na Reddit da svoje odkritje objavi v upanju, da bo pritegnil pozornost podjetja.
Kromtech se je medtem odzval Vickeryju in se mu zahvalil za njegovo razkritje. Podjetje je sporočilo, da je ranljivost zdaj popravljena in da bo opravilo notranji pregled.
»To napako smo odpravili v nekaj urah po odkritju. Analiza našega sistema za shranjevanje podatkov kaže, da je samo en posameznik dobil dostop … sam varnostni raziskovalec,« je dejal Kromtech. "Bili smo v komunikaciji s Chrisom in podatkov ni delil ali uporabil neustrezno."
Tako se zdi, da je Vickery edina oseba, ki je vedela za to morebitno uhajanje podatkov o strankah, in noben zlonamerni akter ni dobil dostopa do baze podatkov.
Nadgradite svoj življenjski slogDigitalni trendi bralcem pomagajo slediti hitremu svetu tehnologije z vsemi najnovejšimi novicami, zabavnimi ocenami izdelkov, pronicljivimi uvodniki in enkratnimi vpogledi v vsebine.
