uKnowKids พบช่องโหว่ที่สามารถเข้าถึงฐานข้อมูลของลูกค้า กว่า 1 ล้านข้อความ

uKnowKids พบช่องโหว่ที่สามารถเข้าถึงฐานข้อมูลของลูกค้า กว่า 1 ล้านข้อความ

uKnowKids ผู้ให้บริการแอพฯ ที่ช่วยสอดส่องและเช็คการใช้งาน Social ของบุตรหลานในครอบครัว ถูกค้นพบช่องโหว่ที่สามารถเข้าถึงฐานข้อมูลของลูกค้า กว่า 1 ล้านข้อความ และภาพที่มีข้อมูลบุตรหลาน จากการค้นหาผ่าน Search Engine Shodan

โดย Chris Vickery เป็นผู้ค้นพบช่องโหว่ดังกล่าว และได้ screenshot ข้อมูลที่สามารถเข้าถึงได้ทั้งข้อความและภาพ เก็บไว้จนกว่าจะทำการแก้ไข ซึ่ง uKnowKids ได้แก้ไขช่องโหว่ดังกล่าวภายใน 90 นาที หลังจากที่ทราบข่าว

ทั้งนี้จากการตรวจสอบช่องโหว่โดยผู้เชี่ยวชาญด้าน Security พบว่าฐานข้อมูลของลูกค้าไม่มีการเข้ารหัสป้องกันเอาไว้

ที่มา – www.bbc.com/news/technology-35659828


บทความที่เกี่ยวข้อง

IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบเทคนิคโจมตี HTTP/2 Bomb ทำ Web Server ล่มในเวลาไม่ถึงนาที
พบช่องโหว่ใหม่ HTTP/2 Bomb ที่อาจทำให้เว็บไซต์ล่มได้ในเวลาไม่ถึงนาที แฮกเกอร์ใช้คอมพิวเตอร์เพียงเครื่องเดียวก็สามารถทำให้เซิร์ฟเวอร์ใช้ RAM จนเต็มได้ เว็บไซต์ที่ใช้ HTTP/2 หลายรายได้รับผล กระทบ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์โจมตี WordPress กว่า 2,000 เว็บ ผ่านโปรไฟล์ Steam
พบมัลแวร์ใหม่โจมตีเว็บไซต์ WordPress เกือบ 2,000 แห่ง โดยแฮกเกอร์ใช้เทคนิคซ่อนคำสั่งควบคุมด้วยตัวอักษร Unicode ที่มองไม่เห็นบนโปรไฟล์ Steam เพื่อหลบเลี่ยงการตรวจจับ...
อ่านต่อ >
IT 360º ไอที ง่ายๆ รอบๆ ตัว
พบมัลแวร์ Reaper บน macOS ใช้โดเมนปลอม Microsoft หลอกขโมยรหัสผ่าน และคริปโต

หน่วยวิจัย SentinelLABS จากบริษัทความปลอดภัยไซเบอร์ SentinelOne ได้เปิดเผยรายงานการพบมัลแวร์ตัวใหม่บนระบบปฏิบัติการ macOS ที่มีชื่อว่า Reaper ซึ่งเป็นสายพันธุ์ล่าสุดของมัลแวร์ขโมยข้อมูล (Infostealer)...

อ่านต่อ >
Scroll to Top