{"id":174850,"date":"2024-08-11T11:39:00","date_gmt":"2024-08-11T08:39:00","guid":{"rendered":"https:\/\/podiji.karpat.in.ua\/?p=174850"},"modified":"2024-08-10T23:44:11","modified_gmt":"2024-08-10T20:44:11","slug":"felhasznalok-adatait-szivarogtatta-ki-egy-asztrologia-app","status":"publish","type":"post","link":"https:\/\/podiji.karpat.in.ua\/?p=174850&lang=hu","title":{"rendered":"Felhaszn\u00e1l\u00f3k adatait sziv\u00e1rogtatta ki egy asztrol\u00f3gia app"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Gyakorlatilag minden \u00e9rz\u00e9keny adat nyilv\u00e1nosan hozz\u00e1f\u00e9rhet\u0151 volt a Moonly app felhaszn\u00e1l\u00f3ir\u00f3l, valamint a fejleszt\u0151kr\u0151l is, miut\u00e1n egy adatb\u00e1zist rosszul konfigur\u00e1ltak. Ebb\u0151l arra is f\u00e9ny der\u00fclt, hogy val\u00f3j\u00e1ban orosz h\u00e1tter\u0171 alkalmaz\u00e1sr\u00f3l lehet sz\u00f3.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u201eGy\u00f3gy\u00edtsd meg a lelkedet, \u00e9s harmoniz\u00e1ld \u00e9letedet a Moonlyval\u201d \u2013 egyebek mellett ezzel a szer\u00e9nytelen mondattal hirdeti mag\u00e1t a Play \u00c1ruh\u00e1z k\u00edn\u00e1lat\u00e1ban a Moonly nev\u0171 alkalmaz\u00e1s, mely a holdf\u00e1zisokat k\u00f6veti, hogy aszerint alak\u00edthassa az \u00e9let\u00e9t az \u00e9rdekl\u0151d\u0151. A mesters\u00e9ges intelligencia \u00e1ltal hajtott tarot-k\u00e1rty\u00e1kr\u00f3l nem is besz\u00e9lve.<\/p>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"370\" src=\"https:\/\/podiji.karpat.in.ua\/wp-content\/uploads\/2024\/08\/hacker-2.jpg\" alt=\"\" class=\"wp-image-174851\" srcset=\"https:\/\/podiji.karpat.in.ua\/wp-content\/uploads\/2024\/08\/hacker-2.jpg 800w, https:\/\/podiji.karpat.in.ua\/wp-content\/uploads\/2024\/08\/hacker-2-300x139.jpg 300w, https:\/\/podiji.karpat.in.ua\/wp-content\/uploads\/2024\/08\/hacker-2-768x355.jpg 768w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><\/figure>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\">\u00dagy t\u0171nik azonban, hogy az app fejleszt\u0151i nem n\u00e9zt\u00e9k meg tarot-k\u00e1rty\u00e1kkal a j\u00f6v\u0151t, legal\u00e1bbis a saj\u00e1tjukat. Mert ha \u00edgy tettek volna, biztosan jobban v\u00e9dt\u00e9k volna a Google Cloud t\u00e1rhely\u00fcket, legal\u00e1bbis nem hagyt\u00e1k volna, hogy a Cybernews kutat\u00f3i felfedezhess\u00e9k a ny\u00edlt adatb\u00e1zist j\u00fanius 18-\u00e1n.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Pedig az adatcsomagban volt minden, amit ide\u00e1lis esetben minden fejleszt\u0151 f\u00e9ltve \u0151riz: az adminisztr\u00e1tori bel\u00e9p\u00e9si adatok mellett hatmilli\u00f3 Moonly-felhaszn\u00e1l\u00f3 \u00e9rz\u00e9keny adatai is benne voltak \u2013 az is, hogy hol tart\u00f3zkodott valaki akkor, amikor a Moonly-fi\u00f3kj\u00e1t elk\u00e9sz\u00edtette. Ez az\u00e9rt \u00f3ri\u00e1si probl\u00e9ma, mert j\u00f3 es\u00e9llyel sokan az otthonukban regisztr\u00e1ltak, \u00e9s a tov\u00e1bbi adatok k\u00eds\u00e9ret\u00e9ben ezek a GPS-koordin\u00e1t\u00e1k m\u00e1r \u00e9rt\u00e9kesek lehetnek a rosszindulat\u00fa feleknek.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A k\u00f6vetkez\u0151 adatok szerepeltek m\u00e9g a nyilv\u00e1nos adatb\u00e1zisban:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>az MI-gener\u00e1lt k\u00e9pek promptjai;<\/li>\n\n\n\n<li>az MI \u00e1ltal \u00edrt motiv\u00e1ci\u00f3s \u00fczenetek;<\/li>\n\n\n\n<li>MI-gener\u00e1lt tarot-k\u00e1rtya olvasatok;<\/li>\n\n\n\n<li>sz\u00fclet\u00e9si id\u0151;<\/li>\n\n\n\n<li>asztrol\u00f3giai inform\u00e1ci\u00f3k;<\/li>\n\n\n\n<li>a felhaszn\u00e1l\u00f3 eszk\u00f6z\u00e9nek metaadatai;<\/li>\n\n\n\n<li>90 ezer felhaszn\u00e1l\u00f3i e-mail-c\u00edm;<\/li>\n\n\n\n<li>dolgoz\u00f3i bel\u00e9p\u00e9si adatok \u00e9s IP-c\u00edmek.<\/li>\n<\/ul>\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"640\" height=\"370\" src=\"https:\/\/podiji.karpat.in.ua\/wp-content\/uploads\/2024\/08\/655e4904-8252-46a5-98ea-a91e7a9b038e.jpg\" alt=\"\" class=\"wp-image-174852\" srcset=\"https:\/\/podiji.karpat.in.ua\/wp-content\/uploads\/2024\/08\/655e4904-8252-46a5-98ea-a91e7a9b038e.jpg 640w, https:\/\/podiji.karpat.in.ua\/wp-content\/uploads\/2024\/08\/655e4904-8252-46a5-98ea-a91e7a9b038e-300x173.jpg 300w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/figure>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\">Ugyan a dolgoz\u00f3i adatok v\u00e9dve voltak, de messze nem felt\u00f6rhetetlenek. Ha siker\u00fclt egy t\u00e1mad\u00f3nak bejutnia egy munkat\u00e1rs fi\u00f3kj\u00e1ba, m\u00e9g t\u00f6bb \u00e9rz\u00e9keny adatot nyerhetett ki a bels\u0151 rendszerekb\u0151l.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>A h\u00e1tt\u00e9rben megb\u00fav\u00f3 orosz sz\u00e1l<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Tov\u00e1bbi \u00e9rdekess\u00e9g, hogy kutat\u00e1sai sor\u00e1n a Cybernews \u00e9rdekes orosz k\u00f6t\u0151d\u00e9sre bukkant a Moonly \u00fczemeltet\u0151j\u00e9t, a Cosmic Vibrations nev\u0171 v\u00e1llalatot illet\u0151en. B\u00e1r hivatalosan az Egyes\u00fclt \u00c1llamokba, azon is bel\u00fcl San Francisc\u00f3ba van bejegyezve, m\u00e9gis \u00fagy t\u0171nik, hogy a c\u00e9get Oroszorsz\u00e1gb\u00f3l ir\u00e1ny\u00edtj\u00e1k.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Ezt abb\u00f3l sejtik, hogy az adatb\u00e1zis alapj\u00e1n a munkav\u00e1llal\u00f3k Oroszorsz\u00e1g, Belarusz \u00e9s Indon\u00e9zia ter\u00fclet\u00e9r\u0151l jelentkeztek be a rendszerekbe \u2013 egyik\u00fck sem (!) amerikai IP-c\u00edmr\u0151l. Szint\u00e9n gyan\u00fas, hogy az adminisztr\u00e1tori jogk\u00f6rrel rendelkez\u0151 felhaszn\u00e1l\u00f3k orosz vezet\u00e9kn\u00e9vvel rendelkeznek az adatb\u00e1zisban.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">A Cybernews megjegyzi: a c\u00e9g nem transzparens az oroszorsz\u00e1gi tev\u00e9kenys\u00e9g\u00e9vel kapcsolatosan, mivel nyilv\u00e1nosan nem is kommunik\u00e1lj\u00e1k azt. A Moonly fejleszt\u00e9se \u00e9s adminisztr\u00e1ci\u00f3ja Amerik\u00e1n k\u00edv\u00fcl t\u00f6rt\u00e9nhet, az adatok t\u00e1rol\u00e1sa, valamint az orosz sz\u00e1l leplez\u00e9se m\u00e1r amerikai \u00e9s eur\u00f3pai infrastrukt\u00far\u00e1n mehet v\u00e9gbe.<\/p>\n\n\n\n<p class=\"has-text-align-right wp-block-paragraph\"><strong><a href=\"https:\/\/hvg.hu\/tudomany\/20240810_moonly-app-nyilvanos-adatbazis-adatszivargas-orosz-kotodes#rss\" target=\"_blank\" rel=\"noreferrer noopener\">(hvg.hu)<\/a><\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Gyakorlatilag minden \u00e9rz\u00e9keny adat nyilv\u00e1nosan hozz\u00e1f\u00e9rhet\u0151 volt a Moonly app felhaszn\u00e1l\u00f3ir\u00f3l, valamint a fejleszt\u0151kr\u0151l is, miut\u00e1n egy adatb\u00e1zist rosszul konfigur\u00e1ltak. Ebb\u0151l arra is f\u00e9ny der\u00fclt, hogy val\u00f3j\u00e1ban orosz h\u00e1tter\u0171 alkalmaz\u00e1sr\u00f3l lehet sz\u00f3.<\/p>\n","protected":false},"author":12,"featured_media":174851,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[41,49,39],"tags":[18933],"class_list":["post-174850","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cikkek","category-hirek","category-vilag","tag-adatlopas"],"_links":{"self":[{"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=\/wp\/v2\/posts\/174850","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=\/wp\/v2\/users\/12"}],"replies":[{"embeddable":true,"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=174850"}],"version-history":[{"count":1,"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=\/wp\/v2\/posts\/174850\/revisions"}],"predecessor-version":[{"id":174853,"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=\/wp\/v2\/posts\/174850\/revisions\/174853"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=\/wp\/v2\/media\/174851"}],"wp:attachment":[{"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=174850"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=174850"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/podiji.karpat.in.ua\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=174850"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}