Дослідники виявили витік конфіденційних даних через платформу Grok Build компанії SpaceXSI

Дослідники компанії Claroc виявили вразливість у сервісі Grok Build, створеному об’єднаною компанією SpaceXSI. Технічна помилка в алгоритмі створення посилань призвела до того, що конфіденційна інформація тисяч користувачів, включаючи саму компанію-розробника, стала публічно доступною через DNS-сервери.

Про це повідомляє Engadget з посиланням на arstechnica.com

Проблема полягала у розміщенні випадково згенерованих частин посилання ліворуч від доменного імені, що дозволяло інструментам для пошуку в мережі виявляти ці ресурси. Фахівці Claroc назвали такі посилання GhostShares, оскільки доступ до них могли отримати особи, яким не надавали відповідних дозволів. За оцінками дослідників, близько двох відсотків виявлених даних мають критичний рівень конфіденційності.

Ми були шоковані. Компанія, яка створила Grok, мала власні внутрішні матеріали відкритими для будь-кого, хто мав посилання.

— дослідники компанії Claroc

Серед виявлених даних, що належали SpaceXSI, були плани адаптації нових співробітників, карти стратегічних територій продажу, а також рекламні та безпекові стратегії для платформи X. Окрім SpaceXSI, у зоні ризику опинилися лікарні, пожежні служби та шість компаній зі списку Fortune 500.

Після повідомлення про вразливість SpaceXSI видалила 24 власні додатки, які були викриті через цю помилку. За даними Claroc, реакція компанії послідувала лише після публічного звернення до Ілона Маска в соціальній мережі X. На цей час сторонні додатки, залишені іншими користувачами, продовжують перебувати у відкритому доступі.