Kutatás · Wired ·
Több mint 100 súlyos biztonsági hibát találtak brit állami programkódokban
Egy biztonsági kutató több mint 100 komoly hibát talált nyilvános brit kormányzati programkódokban, amelyek érzékeny adatokat tehettek volna veszélybe.
Chris Nesbitt-Smith, a ControlPlane biztonsági kutatója a nyilvánosan elérhető kódokban több mint 100 komoly hibát talált. Az elemzéshez a Claude Opus és Sonnet nevű mesterséges intelligencia-modelleket használta, de szerinte sok hiba egy rutin informatikai ellenőrzéssel is kiszűrhető lett volna.
A legsúlyosabb eset az angliai területhasználati ügyeket intéző Planning Inspectorate nevű hatóságnál volt. A hatóság véletlenül egy nyilvános GitHub-tárolóba töltött fel bejelentkezési adatokat, és ezeket nem törölte teljesen. A kutató szerint ezzel teljes olvasási és írási hozzáférést kaptak volna az összes SharePoint-oldalhoz, a munkatársak privát OneDrive-fiókjaihoz és a munkaügyi nyilvántartásokhoz is.
A hatóság szerint 20 percen belül javították a hibát, és ellenőrizték, hogy nem történt adatszivárgás. Az angol oktatási minisztérium kódjaiban is találtak hibát, többek között egy tanári jelentkezési rendszerben, ahol személyes adatok, képesítések és személyazonosító okmányok voltak.
Miért fontos neked?
Ez a példa azt mutatja, hogy egy elfelejtett belépési adat is komoly kockázat lehet, ha az állami rendszerek személyes adatokat tárolnak.
Eredeti cím: Security Flaws Across UK Government Sites Exposed ‘God-Tier’ Information
Címkék: biztonság, adatvédelem