Меню Закрыть

Коды доступа к Facebook, Google и TikTok стали общедоступны из-за ошибки в базе данных

Надежный VPN для России – подключайся через наш Телеграмм-бот:

YX International открыла доступ к аккаунтам крупнейших технологических гигантов.

IT-компания YX International защитила уязвимую базу данных, в которой содержались одноразовые коды безопасности, предоставляющие пользователям доступ к аккаунтам Facebook*, Google, TikTok и других технологических компаний.

Азиатская IT-компания YX International производит оборудование для сотовой связи и предоставляет услуги маршрутизации текстовых сообщений. Маршрутизация SMS помогает доставлять срочные сообщения по назначению через различные региональные сети сотовой связи и провайдеров, например, пользователь получает код безопасности или ссылку для входа в онлайн-сервисы. YX International утверждает, что ежедневно отправляет 5 млн. текстовых SMS-сообщений.

Однако YX International оставила одну из своих внутренних баз данных открытой для доступа через Интернет без пароля, что позволило любому пользователю получить доступ к конфиденциальным данным, используя только веб-браузер, просто зная общедоступный IP-адрес базы данных.

Купи VPN для России через Телеграмм – легко и быстро:

Анураг Сен, исследователь в области безопасности и эксперт по обнаружению утечек, обнаружил открытую базу данных. Сен сказал, что неясно, кому принадлежит база и кому сообщать об утечке, поэтому Сен поделился деталями открытой базы данных с TechCrunch, чтобы помочь идентифицировать ее владельца и сообщить об ошибке в системе безопасности.

Сен сообщил TechCrunch, что открытая база данных включала содержимое текстовых сообщений, отправленных пользователям, включая одноразовые коды доступа и ссылки для сброса пароля для некоторых крупнейших мировых технологических компаний, включая Facebook*, WhatsApp, Google, TikTok и другие. В базе данных были ежемесячные журналы, датируемые июлем 2023 года, и ее размер увеличивался с каждой минутой.

В открытой базе были обнаружены наборы внутренних адресов электронной почты и соответствующие пароли, связанные с YX International. TechCrunch уже предупредил компанию об утечке базы данных. Вскоре база данных была отключена.

  Крупные медиакомпании добились блокировки Telegram в Испании

Анонимный представитель YX International сказал, что на сервере не хранятся журналы доступа, которые помогут определить, обнаружил ли кто-либо, кроме Сен, открытую базу данных и ее содержимое. Поэтому YX International не знает, как долго база данных была открыта. Представитель Meta* отказался от комментариев. Представители Google и TikTok не ответили на запросы о комментариях.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.

Приватность — это право, а не роскошь.

Подпишитесь на наш канал и защитите свои права

Купить экспресс VPN означает приобретение услуги виртуальной частной сети (VPN), которая предлагает высокую скорость соединения и надежную защиту данных. Экспресс VPN (или ExpressVPN) — это конкретный бренд, известный своим качеством и производительностью, но термин также может использоваться для обозначения любых VPN-сервисов, которые акцентируют внимание на быстрой работе.

Экспресс VPN помогает защитить ваши данные от слежки, что особенно важно при использовании общественных Wi-Fi сетей.

Экспресс VPN позволяет обойти географические блокировки, что дает возможность получать доступ к сайтам и сервисам, недоступным в вашем регионе.

Купить экспресс VPN — это решение для тех, кто ищет быстрый и надежный способ обеспечить безопасность и конфиденциальность в интернете. Такой сервис поможет вам защитить ваши данные, обеспечить высокую скорость соединения и получить доступ к контенту, заблокированному в вашем регионе. Выбирая экспресс VPN, вы делаете инвестицию в свой онлайн-комфорт и безопасность.