uKnowKids พบช่องโหว่ที่สามารถเข้าถึงฐานข้อมูลของลูกค้า กว่า 1 ล้านข้อความ

uKnowKids พบช่องโหว่ที่สามารถเข้าถึงฐานข้อมูลของลูกค้า กว่า 1 ล้านข้อความ

uKnowKids ผู้ให้บริการแอพฯ ที่ช่วยสอดส่องและเช็คการใช้งาน Social ของบุตรหลานในครอบครัว ถูกค้นพบช่องโหว่ที่สามารถเข้าถึงฐานข้อมูลของลูกค้า กว่า 1 ล้านข้อความ และภาพที่มีข้อมูลบุตรหลาน จากการค้นหาผ่าน Search Engine Shodan

โดย Chris Vickery เป็นผู้ค้นพบช่องโหว่ดังกล่าว และได้ screenshot ข้อมูลที่สามารถเข้าถึงได้ทั้งข้อความและภาพ เก็บไว้จนกว่าจะทำการแก้ไข ซึ่ง uKnowKids ได้แก้ไขช่องโหว่ดังกล่าวภายใน 90 นาที หลังจากที่ทราบข่าว

ทั้งนี้จากการตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญด้าน Security พบว่าฐานข้อมูลของลูกค้าไม่มีการเข้ารหัสป้องกันเอาไว้

ที่มา – www.bbc.com/news/technology-35659828


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบโดเมน third-party.com ตัวอย่างในเอกสารนักพัฒนา ถูกใช้โจมตี ClickFix หลอกรัน PowerShell
พบโดเมนตัวอย่างที่ใช้ในเอกสารนักพัฒนา ถูกนำมาใช้โจมตีด้วยเทคนิค ClickFix คนร้ายสร้าง CAPTCHA ปลอม หลอกผู้ใช้ให้คัดลอกและรันคำสั่ง PowerShell คำสั่งดังกล่าวสามารถดาวน์โหลดสคริปต์อันตรายจากเซิร์ฟเวอร์ของผู้โจมตี ผู้ใช้และนักพัฒนาควรตรวจสอบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบ AI Agent โจมตีเว็บไซต์ ขโมยข้อมูลบัตรเครดิตกว่า 600,000 รายการ
AI Agent ถูกนำมาใช้โจมตีเว็บไซต์มากกว่า 100 แห่ง พร้อมติดตั้ง Web Skimmer เพื่อขโมยข้อมูลบัตรเครดิตกว่า 600,000...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว
Google เตือน ช่องโหว่ Zero-Day ใหม่ใน Chrome ถูกใช้โจมตีแล้ว โดยช่องโหว่อาจเปิดทางให้ผู้โจมตีรันโค้ดผ่านหน้าเว็บ ขณะนี้ Google...
อ่านต่อ >
Scroll to Top