Pojedinosti o kreditnoj kartici, uključujući osobne podatke, IP adrese i drugu komunikaciju koja je izložena softveru za terenski rad

Vijesti
Sigurnost / Pojedinosti o kreditnoj kartici, uključujući osobne podatke, IP adrese i drugu komunikaciju koja je izložena softveru za terenski rad 4 minute čitanja

Softver za terenski rad



Otkriveno je da su osjetljivi privatni i financijski podaci stotina korisnika kreditnih kartica pohranjeni u bazi podataka koja je ostala nesigurna. Istraživači koji vode jednostavan program za skeniranje otkrili su bazu podataka koja je izložena na Internetu u vlasništvu Fieldwork Software-a. Šokantno je da su podaci sadržavali opsežne financijske detalje koji su pripadali poslovnim klijentima. Osim podataka o kreditnoj kartici, potencijalno bi se mogli pristupiti i iskoristiti i drugi vrlo osjetljivi podaci poput povezanih imena, GPS oznaka, pa čak i komunikacije između klijenta i davatelja usluga. Zabrinjavajući aspekt je taj što je projekte skeniranja koji su otkrili propusnu bazu podataka prilično jednostavno implementirati, a sve više ih koriste profesionalne hakerske skupine za iskorištavanje financijskih podataka ili biljnih zlonamjernih programa.

Istraživači koji rade za vpnMentor cybersecurity koji su otkrili naizgled izloženu bazu podataka Fieldwork Software ponudili su svoje otkrića putem bloga . Tim, koji su činili Noam Rotem i Ran Locar, ukazao je da je ostalo izloženo oko 26 GB podataka. Jasno je da baza podataka namjerno nije izložena. Međutim, otkriće izlaže opasnosti da financijske informacije ostanu iskoristive bilo kojoj skupini programera koji znaju gdje potražiti ili pokrenuti nasumični lov na distributere ili baze podataka koje nisu pravilno osigurane. Zanimljivo je da veličina podataka možda nije velika, ali prirodu informacija može se potencijalno iskoristiti za pokretanje nekoliko masovnih digitalnih financijskih pljački.



Softver za terenski rad u vlasništvu Anstara imao je propusnu bazu podataka koja je bila osigurana lošim sigurnosnim protokolima

Istraživači cybersecurity vpnMentor otkrili su izložene i u biti zaštićene lošim sigurnosnim protokolima tijekom projekta web skeniranja. Trajni projekt tvrtke u osnovi njuška po internetu tražeći luke. Ti su lukovi u osnovi pristupnici bazama podataka koje se obično pohranjuju na poslužiteljima. Projekt je dio inicijative za lov i otkrivanje luka koje su slučajno ili nehotice ostavljeni otvorenima ili nesigurnima . Takve se luke mogu lako iskoristiti za uklanjanje ili prikupljanje podataka.

U nekoliko su navrata takve luke postale izvor curenja slučajnog javnog otkrivanja osjetljivih korporativnih podataka. Štoviše, nekoliko poduzetne skupine hakera često pažljivo prelistajte podatke i potražite još potencijalne rute za iskorištavanje . ID-ovi e-pošte, telefonski brojevi i drugi osobni podaci često se koriste za pokretanje napada koji se oslanjaju na socijalni inženjering. Naizgled provjera autentičnosti e-pošte i telefonskih poziva korišteni su u prošlosti za neka žrtve otvore e-poštu i zlonamjerne privitke .

Softver za terenski rad u osnovi je platforma namijenjena malim i srednjim poduzećima (SMB). Daljnje suženo ciljno tržište tvrtke u vlasništvu Anstara su mala i srednja poduzeća koja nude usluge na vratima kupaca. MSP koji nude kućne usluge trebaju puno informacija i alata za praćenje kako bi osigurali optimalno upravljanje korisničkom uslugom i upravljanje odnosima s kupcima. Platforma Fieldwork-a uglavnom se temelji na oblaku. Rješenje nudi tvrtkama da prate svoje zaposlenike koji obavljaju kućne pozive. To pomaže u uspostavljanju i održavanju CRM zapisa. Uz to, platforma nudi još nekoliko značajki za pružanje usluga klijentima, uključujući raspoređivanje, fakturiranje i sustave plaćanja.

Izložena baza podataka sadržavala je financijske i osobne podatke poslovnih klijenata Fieldwork Software-a. Inače, s 26 GB veličina baze podataka izgleda prilično mala. Međutim, baza podataka navodno je sadržavala imena kupaca, adrese, brojeve telefona, e-poštu i komunikaciju poslanu između korisnika i klijenata. Šokantno je da je ovo bio samo dio baze podataka. Ostale komponente koje su ostale izložene uključuju upute poslane servisiranju zaposlenika i fotografije radilišta koja su zaposlenici snimili za evidenciju.

Ako to nije dovoljno loše, baza podataka sadržavala je i osjetljive osobne podatke o fizičkim lokacijama klijenata. Informacije su navodno uključivale GPS lokacije klijenata, IP adrese, podatke o naplati, potpise i potpune podatke o kreditnoj kartici - uključujući broj kartice, datum isteka i CVV sigurnosni kod.

https://twitter.com/autumn_good_35/status/1148240266626605056

Iako su informacije klijenata bile izložene, vlastita platforma Fieldwork Software-a također je ostala ranjiva. To je zato što je baza podataka sadržavala i veze za automatsku prijavu koje se koriste za pristup portalu usluge Fieldwork. Jednostavnim riječima, digitalni ključevi pozadinskog sustava i administracije platforme također su bili prisutni u bazi podataka. Nepotrebno je reći da je zlonamjerni ili poduzetni haker mogao bez većih poteškoća lako probiti osnovnu platformu Fieldwork-a. Štoviše, jednom ušavši, haker može lako poremetiti platformu i prouzročiti gubitak reputacije, upozorili su istraživači vpnMentor cybersecurity,

' Pristup portalu posebno je opasan podatak. Loš glumac može iskoristiti taj pristup ne samo korištenjem detaljnih klijentskih i administrativnih zapisa koji su tamo pohranjeni. Također bi mogli zaključati tvrtku s računa uvođenjem pozadinskih promjena . '

Terenski softver brzo djeluje i krši priključke:

Istraživači vpnMentor cybersecurity kategorički su primijetili da je Fieldwork Software djelovao vrlo brzo i uklonio sigurnosni proboj. U osnovi, vpnMentor je Fieldwork-u otkrio postojanje baze podataka koja procuri prije javnog objavljivanja, a potonji je zatvorio curenje u roku od 20 minuta od primitka e-pošte istraživača.

Ipak, tijekom neotkrivenog vremena cijela platforma Fieldwork Software-a, njegova baza podataka klijenata i njegovi klijenti također su bili izloženi velikom riziku od prodora i eksploatacije. Ono što je zabrinjavajuće jest da baza podataka nije sadržavala samo osjetljive digitalne podatke, već i podatke o stvarnom ili fizičkom položaju. Prema istraživačima koji su proveli istraživanje, baza podataka sadržavala je „ termini za sastanke i upute za pristup zgradama, uključujući kodove alarma, kodove pretvarača, lozinke i opise mjesta skrivanja ključeva . ' Dodijelili su da su takvi zapisi očišćeni nakon 30 dana od stvaranja, ali ipak, hakeri bi s takvim informacijama mogli organizirati napade na fizička mjesta. Poznavanje mjesta ključeva i pristupnih kodova omogućilo bi napadačima da lako prodru u sigurnost bez pribjegavanja nasilju ili sili.

Brza akcija Fieldwork Software-a pohvalna je pogotovo jer se obavijesti o kršenju podataka često susreću s ozbiljnim kritikama, poricanjem i protuoptužbama za korporacijsku sabotažu. Češće nego ne, tvrtke si oduzimaju slatko vrijeme kako bi zatvorile sigurnosne rupe. Bilo je dosta slučajeva pri čemu tvrtke su to izravno poricale postojanje izložene ili nezaštićene baze podataka . Stoga je zabrinjavajuće vidjeti tvrtke koje brzo prepoznaju situaciju i brzo djeluju.

Oznake Cyber ​​sigurnost