• White Facebook Icon
  • White LinkedIn Icon

כל הזכויות שמורות לאורנטק מערכות ניהוליות © 2019

'אורנסק אבטחת מידע והגנה בסייבר' מתמחה בכל קשת שירותי הייעוץ בתחומי אבטחת המידע. שירותי אורנסק מבוססים על שנות ניסיון רבות של גיבוש, הקמה וניהול תשתיות אבטחת מידע בקרב ארגונים מובילים בארץ ובחו"ל, ביניהם ממשלות וארגונים מענפי הרפואה, התקשורת, ההייטק, הבנקאות, הבטחון, התעשייה והמסחר. אורנסק הינה חלק מחברת 'אורנטק מערכות ניהוליות', ועושה שימוש בידע והניסיון שצברה אורנטק בתחום ניהול הפרויקטים ופיתוח תוכנה וכלים ממוחשבים ייחודיים.

Please reload

מה חדש באורנסק

Microsoft ו-Adobe הטליאו עשרות באגים

18/02/2020

1/10
Please reload

חדשות אבטחת מידע

יותר ממיליון טביעות אצבעות נחשפו במאגר של חברה קוריאנית

יותר ממיליון טביעות אצבעות נחשפו במאגר של חברה קוריאנית

 

חוקרי אבטחה איתרו מאגר נתונים ביומטריים נגיש לכל ובו יותר ממיליון סריקות של טביעות אצבעות, לצד שפע נתונים אישיים אחרים. הגישה למאגר נחסמה בעקבות הדיווח.


נעם רותם ורן לוקר מ- vpnMentor דיווחו על התגלית המדאיגה ב- 14 באוגוסט. המאגר שייך ל- Suprema ID , חברה דרום קוריאנית לטכנולוגיות ניהול גישה לבניינים. החברה השתמשה במערכת כדי לאחסן נתונים -מהתקנות של המנעול הביומטרי שלה Biostar 2 .
רותם ולוקר גילו כ- 27.8 מיליון רשומות במאגר, רובן בלתי מוצפנות. האוצר כלל סריקות של טביעות אצבעות, צילומים למטרות זיהוי פנים, שמות משתמש, סיסמאות ולוגים המפרטים את כניסתם ויציאתם של עובדים. כמה מהרשומות כללו גם מידע אישי נוסף כמו נתוני העסקה.


החוקרים לא נזקקו אפילו לסיסמא כדי להשיג את הנתונים. "החברה משתמשת במאגר נתונים מסוג Elasticsearch , שברגיל אינו מותאם לשימוש URL ", כתבו רותם ולוקר. "יחד עם זאת, הצלחנו להתחבר אליו באמצעות דפדפן ולבצע מניפולציה בקריטריוני החיפוש ב- URL כדי לחשוף כמויות אדירות של נתונים".


בניגוד למקרים "רגילים" שחשפו החוקרים, במקרה הנוכחי הם גם הצליחו להשיג גישה לקונסולה האדמיניסטרטיבית של מאגר הנתונים. לדבריהם, האקרים יכולים היו לנצל זאת לרעה כדי להשיג גישה בלתי מורשית לבניינים ברחבי העולם. ואמנם, Suprema מתהדרת בכך שהתקינה את Biostar ביותר מ- 1.5 מיליון אתרים ברחבי העולם (סיליקון אנגל).

Please reload

עקוב אחרי אורנסק
Please reload

חיפוש לפי נושא
  • Facebook Basic Square
  • LinkedIn Social Icon