English Greek
26
Τετ, Ιαν
62 New Articles

ΜΟΙΡΑΣΤΕΙΤΕ ΤΟ ΑΡΘΡΟ

Η BrewDog Εξέθεσε Τα Δεδομένα 200.000 Μετόχων Και Πελατών Της

Διεθνη
Typography
  • Smaller Small Medium Big Bigger
  • Default Helvetica Segoe Georgia Times

Η BrewDog, γνωστή αλυσίδα ζυθοποιίας και παμπ της Σκωτίας, αποκάλυψε ότι αποκαλύφθηκαν τα δεδομένα 200.000 μετόχων και πελατών της.

Η έκθεση διήρκεσε πάνω από 18 μήνες και το σημείο της διαρροής ήταν η εφαρμογή για κινητά της εταιρείας, η οποία δίνει στην κοινότητα «Equity Punks» πρόσβαση σε πληροφορίες, εκπτώσεις σε μπαρ και πολλά άλλα.

Όπως αναφέρεται λεπτομερώς σε μια αναφορά των PenTestPartners, το πρόβλημα έγκειται στο API της εφαρμογής και πιο συγκεκριμένα, στο σύστημα ελέγχου ταυτότητας που βασίζεται σε token. Η γκάφα ασφαλείας προέρχεται από το γεγονός ότι αυτά τα tokens κωδικοποιήθηκαν στο mobile app αντί να μεταδοθούν σε αυτό μετά από ένα επιτυχημένο συμβάν ελέγχου ταυτότητας χρήστη.

Ως εκ τούτου, ο καθένας ήταν ελεύθερος να προσθέσει οποιοδήποτε αναγνωριστικό πελάτη στο τέλος του API endpoint URL και να αποκτήσει πρόσβαση σε ευαίσθητα PII για αυτόν τον πελάτη.

Οι λεπτομέρειες που θα μπορούσαν να εκτεθούν με αυτόν τον απλό τρόπο περιλαμβάνουν τα ακόλουθα:

  • Όνομα
  • Ημερομηνία γέννησης
  • Email
  • Γένος
  • Όλες οι διευθύνσεις παράδοσης που είχαν χρησιμοποιηθεί στο παρελθόν
  • Αριθμός τηλεφώνου
  • Αριθμός κατοχής μετοχών
  • Αριθμός μετόχου
  • Ποσό έκπτωσης μπαρ
  • Αναγνωριστικό Bar ID - χρησιμοποιείται για τη δημιουργία του κωδικού QR
  • Αριθμός παραπομπών
  • Τύπος μπύρας που είχε αγοραστεί στο παρελθόν

Ενώ αυτά τα αναγνωριστικά δεν είναι διαδοχικά, ακολουθούν ένα σύστημα που θα προσφέρει κάτι καλύτερο για δοκιμή αντί να εισάγετε τυχαίους αριθμούς.

Εκτός από το γεγονός ότι ο καθένας μπορούσε να έχει πρόσβαση στις ευαίσθητες λεπτομέρειες άλλων χρηστών εφαρμογών, μετόχων και πελατών της BrewDog, οι συνέπειες αυτού του ευρήματος έπληξαν και την ίδια την εταιρεία. Κάποιος χάκερ που θα μπορούσε να καταχραστεί το ελάττωμα θα μπορούσε να λάβει άπειρες δωρεάν μπύρες και εκπτώσεις δημιουργώντας κωδικούς QR από "φορτωμένους" λογαριασμούς.

Η ανακάλυψη του ελαττώματος ήρθε τον Μάρτιο του 2020, όταν οι ερευνητές του PTP ανέλυσαν την έκδοση εφαρμογής 2.5.5. Παρόλο που η ομάδα της BrewDog ενημερώθηκε για τις λεπτομέρειες αμέσως, δεν κατάφερε να ασφαλίσει το σύστημα της ενώ κυκλοφόρησαν πολλές επόμενες εκδόσεις.

Τελικά, το θέμα επιδιορθώθηκε με την έκδοση 2.5.13 που κυκλοφόρησε στις 27 Σεπτεμβρίου 2021. Η BrewDog επέλεξε να μην αποκαλύψει τίποτα σημαντικό στην ανακοίνωση αλλαγής αυτής της έκδοσης, η οποία αντικατοπτρίζει τη γενική τους στάση στην αντιμετώπιση του περιστατικού.

Ο ερευνητής αναφέρει ότι η BrewDog υποβάθμισε τη σημασία των ευρημάτων του, δεν κατάφερε να αντιμετωπίσει έγκαιρα τα ζητήματα και ισχυρίστηκε ότι δεν έβλεπε επανειλημμένα κανένα στοιχείο παραβίασης δεδομένων.

Από πρακτική σκοπιά, ακόμη και αν η εταιρεία αναζητούσε ενεργά σημάδια παραβίασης, δεν θα υπήρχε κανένας λόγω του τρόπου με τον οποίο θα μπορούσε να αξιοποιηθεί αυτό το ελάττωμα.

Από όσο γνωρίζουμε, η BrewDog δεν ενημέρωσε τους μετόχους και τους πελάτες της για την πιθανότητα παραβίασης των δεδομένων τους. Επικοινωνήσαμε μαζί τους για κάποιο σχόλιο, αλλά δεν έχουμε ακούσει ακόμα.

Λόγω της φύσης των εκτεθειμένων δεδομένων, η εταιρεία θα πρέπει επίσης να ενημερώσει τον υπεύθυνο προστασίας δεδομένων του Ηνωμένου Βασιλείου, καθώς το PII εμπίπτει στον νόμο GDPR που εξακολουθεί να ισχύει στη χώρα.

πηγή: secnews.gr

 
 

 

 

Μόνο τα εγγεγραμένα μέλη έχουν το δικαίωμα σχολιασμού των άρθρων.

Διαφήμιση

ΜΟΙΡΑΣΤΕΙΤΕ ΤΟ ΑΡΘΡΟ

ΔΙΑΒΑΣΤΕ ΑΚΟΜΑ

Captain Lawrence - Leads To Paradise
Γιώργος Ιορδανίδης

Μια νέα ετικέτα κυκλοφόρησε η Captain Lawrence Brewing Co.

Reptilian - I Am The Green Lizards
Γιώργος Ιορδανίδης

Μια νέα ετικέτα κυκλοφόρησε η Reptilian Brewery.

Gigantic - Project Pilsner Crystal
Γιώργος Ιορδανίδης

Μια νέα ετικέτα κυκλοφόρησε η Gigantic Brewing Co.

Prairie - Consider Yourself Hugged
Γιώργος Ιορδανίδης

Ακόμα μία νέα ετικέτα κυκλοφόρησε η Prairie Artisan Ales.

Επενδύσεις Και Προϊόντα Καινοτομίας
eleftherostypos.gr

Διανύοντας ήδη το δεύτερο έτος μου στην Ελλάδα, στο τιμόνι μίας από τις σημαντικότερες επιχειρήσεις στην εγχώρια αγορά, διαπιστώνω με ιδιαίτερη ικανοποίηση πως η οικονομία της χώρας βαδίζει σε ένα πιο σταθερό και «ανοιχτό» μονοπάτι.

Anchorage / Gigantic - An Eternity
Γιώργος Ιορδανίδης

Μια νέα ετικέτα, σε συνεργασία με την Gigantic Brewing Co., κυκλοφόρησε η Anchorage Brewing Co.

Άλλα Άρθρα

* Beer & Brewing Awards 2021 *

Τα πρώτα επίσημα και μοναδικά βραβεία για την μπύρα, τη ζυθοποιία και τα καταστήματα που την εμπορεύονται (μπυραρίες, pubs) στην Ελλάδα, μέσω διαδικτυακής ψηφοφορίας.

vol

Κράτα το

Κράτα το

ΔΗΜΟΦΙΛΗ

Amager - Ganz Besonders
Γιώργος Ιορδανίδης
BrewDog / Buxton - Deep Slumber
Γιώργος Ιορδανίδης
BrewDog / Finn - Two Way Street
Γιώργος Ιορδανίδης
Clown Shoes - Druidess
Γιώργος Ιορδανίδης

Και Μη Ξεχνάτε... Ποτέ Αλκοόλ Και Οδήγηση!

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το

Κράτα το