Újabb nyitott „smart” adatbázis
- Biztonságtechnika
- /
- 2019-05-06
Az „Okos Városok” elengedhetetlen részelemét képezik a térfigyelő rendszerek. Ámde, mi történik akkor, ha a kamerák által összegyűjtött adatokhoz nem csak az illetékesek férhetnek hozzá, hanem – mondjuk – akárki? John Wethington bukkant rá egy „smart city” adatbázisra, mely egy szimpla webböngészőn keresztül elérhető volt, mindenféle felhasználónév/jelszó (vagy egyéb azonosítás) megadás nélkül is. A kutató által „megtalált”, ún. Elasticsearch adatbázis több gigabájtnyi adatot tartalmazott - bele értve többszáz ember azonosítási célú arc mintáját, több hónapra visszamenően. Az adatbázist az kínai technológiai óriás (Alibaba) felhőszerverein tárolták. A TechCrunch megkeresését követően az adatbázist elérhetetlenné tették. Az Alibaba szóvivője üzleti partnerükre hárította a felelősséget, aki elfeledkezett a legalapvetőbb biztonsági rutinok elvégzéséről.
Forrás: TechCrunch
