கிளவுட் பாக்ஸ் தற்செயலாக தனிப்பட்ட தரவை பொதுமக்களுக்கு வெளிப்படுத்தியது. அவற்றில் ஆப்பிள் கோப்புகளும் இருந்தன

சமீபத்திய காலங்களில், மோசமான பாதுகாப்பு காரணமாக, ஆப்பிள் மற்றும் பிற பெரிய நிறுவனங்களின் ரகசிய தரவு கிட்டத்தட்ட பொதுவில் உள்ளது. பாக்ஸ் கிளவுட் சேமிப்பகத்தின் தவறான உள்ளமைவுதான் தவறு, இது அங்கீகரிக்கப்படாத நபர்கள் முக்கியமான தரவை அணுக அனுமதித்தது. பாதுகாப்பு ஆராய்ச்சியாளர்களால் பிழை கண்டுபிடிக்கப்பட்டது.

கிளவுட் சேவை வழங்குநர்கள் பொதுவாக தங்கள் சேமிப்பகத்தின் பாதுகாப்பையும், சேமித்த தரவைப் பகிர்வதை எளிதாக்குவதையும் குறிப்பிடுகின்றனர். இந்த சேவைகளின் சேவையகங்களில் தரவை வைப்பது, ஆபரேட்டர்கள் அவற்றைப் பாதுகாக்க எவ்வளவு முயற்சி செய்தாலும், அவற்றின் கண்டுபிடிப்பு மற்றும் தவறாகப் பயன்படுத்துவதற்கான ஒரு குறிப்பிட்ட ஆபத்தைக் கொண்டுள்ளது. மூன்றாம் தரப்பினரின் வரவு இல்லாமல் உணர்திறன் உடையவர்கள் பொதுவில் மாறுவதும் நிகழலாம்.

அட்வர்சிஸின் ஆராய்ச்சியாளர்கள் சமீபத்தில் அவர்கள் கண்டுபிடித்தனர், Box Enterprise இன் சில முக்கிய வாடிக்கையாளர்களின் தரவு ஆபத்தில் உள்ளது. பகிர்தல் செயல்பாட்டைப் பயன்படுத்துவதன் மூலம், குறிப்பிடப்பட்ட தரவு வெளிப்படுத்தப்படுவதற்கான சாத்தியக்கூறுகளை வெளிப்படுத்தியதாக TechCrunch தெரிவித்துள்ளது. பாக்ஸ் சேவையைப் பயன்படுத்தும் நூற்றுக்கணக்கான முக்கியமான வாடிக்கையாளர்களின் நூறாயிரக்கணக்கான ஆவணங்கள் மற்றும் TB தரவு இவை.

தனிப்பயன் டொமைன்களில் உள்ள இணைப்புகள் மூலம் கோப்புகளைப் பகிரும் விதத்தில் சிக்கல் ஏற்பட்டது. அட்வர்சிஸ் ஊழியர்கள் இணைப்பைக் கண்டுபிடித்தவுடன், துணை டொமைனில் உள்ள மற்ற ரகசிய இணைப்புகளை மிருகத்தனமாகச் செய்வது அவர்களுக்கு எளிதாக இருந்தது.

அட்வர்சிஸின் கூற்றுப்படி, பகிரப்பட்ட இணைப்புகளை உள்ளமைக்க கணக்கு நிர்வாகிகளுக்கு பாக்ஸ் அறிவுறுத்தியது, இதனால் நிறுவனத்தில் உள்ளவர்கள் மட்டுமே அவற்றை அணுக முடியும். இதன்மூலம், பொதுமக்களுக்கு அவர்களின் வெளிப்பாடு தவிர்க்கப்பட வேண்டும்.

 

அட்வெரிஸின் கூற்றுப்படி, எளிதில் பொதுவில் மாறக்கூடிய மற்றும் தவறாகப் பயன்படுத்தப்படும் தரவு, எடுத்துக்காட்டாக, பாஸ்போர்ட் புகைப்படங்கள், வங்கி கணக்கு எண்கள், சமூக பாதுகாப்பு எண்கள் அல்லது பல்வேறு நிதி மற்றும் வாடிக்கையாளர் தரவு. ஆப்பிளின் விஷயத்தில், இவை குறிப்பாக விலை பட்டியல்கள் அல்லது பதிவு கோப்புகள் போன்ற "உணர்திறன் இல்லாத உள் தரவு" கொண்ட கோப்புறைகளாகும்.

டிஸ்கவரி, ஹெர்பலைஃப், பாயிண்ட்கேட் மற்றும் பாக்ஸையும் உள்ளடக்கிய, பாக்ஸ் ஸ்டோரேஜில் உள்ள தரவு சமரசம் செய்யக்கூடிய பிற நிறுவனங்களில் அடங்கும். குறிப்பிடப்பட்ட அனைத்து நிறுவனங்களும் ஏற்கனவே பிழையை சரிசெய்ய தேவையான நடவடிக்கைகளை எடுத்துள்ளன.