Nan ankò yon lòt ka nan yon vyolasyon done aksidan, kalifikasyon login nan plis pase 540,000 dosye ki fè pati konpayi swiv aparèy machin lan Sèvis Tracking SVR te koule sou entènèt akòz yon sèvè nwaj mal konfigirasyon, potansyèlman ekspoze done pèsonèl yo ak detay sou machin nan chofè yo ak biznis lè l sèvi avèk sèvis li yo.
SVR (Vòlè Dosye Veyikil) Tracking, yon kabinè avoka ki reklamasyon yo espesyalize nan "rekiperasyon machin" pèmèt kliyan li yo swiv machin yo nan tan reyèl pa atache yon aparèy swiv fizik nan machin nan yon kote sekrè, pou yo ka kontwole ak refè yo nan ka vòlè machin yo.
Selon chèchè nan Sant Sekirite Kromtech, ki moun ki premye dekouvri vyolasyon an, done yo ekspoze enkli kalifikasyon kont itilizatè SVR yo, ki gen ladan idantite imel, modpas, done machin (tankou nimewo VIN ak plak machin), nimewo IMEI nan aparèy GPS ak lòt done ki se kolekte sou aparèy yo, kliyan yo ak konsesyonè oto. Done yo te ekspoze atravè yon ensekirite sèvè entènèt Amazon (AWS) S3 bokit depo nwaj ki te rete piblikman disponib.
Enteresan, baz done a ekspoze tou genyen enfòmasyon ki kote egzakteman nan machin nan te inite a swiv kache. Chèchè make sa modpas fwit yo te pwoteje pa algorithm nan fèb SHA-1 Hashing sa te fasil pou krak.
Daprè Kromtech, kantite total aparèy ki ekspoze yo "ta ka pi gwo anpil paske yo te bay anpil revandè oswa kliyan anpil aparèy pou swiv."
"Nan laj kote krim ak teknoloji ale men nan men, imajine danje a potansyèl si sibèrkriminèl te kapab chèche konnen ki kote yon machin se pa antre nan ak kalifikasyon yo ki te piblikman disponib sou entènèt ak vòlè machin sa a? Nimewo an jeneral nan aparèy ta ka pi gwo bay lefèt ke anpil nan revandè yo oswa kliyan te gen yon gwo kantite aparèy pou swiv, "chèchè Kromtech Bob Diachenko te di nan yon blog.
Bokit Amazon S3 la te garanti apre Kromtech te rive jwenn SVR epi li te avèti yo sou vyolasyon an. Sepandan, li toujou rete klè sou konbyen tan done yo rete lib ekspoze. Li se tou ensèten si done yo aksesib piblikman te pètèt aksè pa entru oswa ou pa.
