Pornografik içerik sayfasındaki bir güvenlik ihlali, bir milyondan fazla kullanıcı profilinin verilerini ifşa etti

Luscious yetişkin sahasındaki güvenlik ihlali, VPNmentor’dan gelen verilerin açığa çıkmasına neden oldu. tüm kullanıcılar Sayfanın Bu davranışı 15. yılında keşfettikten sonra, şu anda güvenlik açığının çözüldüğünü garanti ederler.

Luscious veritabanına giriş İnternet sitesinde kayıtlı 1.195 milyon hesap, beslemekte olan içeriği yüklemek için hangi kaydın gerekli olduğu.

Sorunu keşfetmek

VPNmentor’dan kullanıcı adları, e-posta adresi, etkinlik kayıtları, konum ve cinsiyet dahil olmak üzere web sitesinde kayıtlı kullanıcıların verilerine erişebildiklerini söylediler. Erişebildikleri toplam hesapta, yanlış adreslerin% 20’sini tahmin et, gizliliğini daha iyi korumak için yöntemler arayan kullanıcılara karşılık gelir.

Luscious veri tabanı, herhangi bir problem yaşamadan kullanıcı profillerine erişim sağlayan herhangi bir şifreleme tipine sahip değildi.

Ekip, bir web haritalama projesi üzerinde çalışırken, özellikle IP bloklarındaki açık delikleri bulmak için güvenlik açığını keşfetti. Bu ekibin temel amacı buldukları güvenlik açığı web sayfalarını uyarhızlı harekete geçmek için. Dedikleri gibi, Luscious veritabanında herhangi bir şifreleme türü yoktu, bu da onu tamamen güvensiz yaptı.

Hesap verilerine erişmek VPNmen’in yorumlar, yayınlar, favoriler, takipçiler, kimlik numarası ve bunlarla ilgili tüm veriler hakkında bilgi edinmesine izin verdi. bu bilgilerin çoğunun web sitesinin veritabanında saklı olması.

Etkilenen ana

Ele geçirilen web sitelerinin davaları genellikle nispeten yaygın olsa da, bunlara erişilir. tüm kayıtlı hesaplara bir web sitesinin çok değil. Coğrafi düzeyde, erişilen hesaplar Avrupa, Asya, Avustralya ve Amerika arasında dağılmıştır. E-posta adresleri dikkate alındığında, VPNmentor tarafından yapılan İspanyolca kullanıcılarının tahmini sayısı 7.000’dir.

Tipik alan adlarına sahip kullanıcıların yanı sıra, devlete ait kullanıcı profilleri ve eğitim hesapları kaydedilmiştir.

En çok kullanılan e-posta adreslerinin ötesinde, rapor kullanımın hükümet Luscious’a kaydolmayı açıkladı.edu etki alanına (eğitim kurumları veya ilgili devlet daireleri tarafından kullanılan) 1000’den az hesabın kaydedildiğini ve “düzinelerce” hesapların .gov alanı altında (ABD Hükümeti tarafından kullanılır) kaydedildiğini belirtir.

Üzerinden | VPNmentor

Bir pornografik içerik sayfasındaki güvenlik ihlali, bir milyondan fazla kullanıcı profilinin verilerini ifşa etti