מקור: CyberSecurityIL – Erez Dassa RSS

תמונת תקציר לחדשת סייבר: פרצת אבטחה באתר ההיכרויות הישראלי InPerson חשפה מספרי טלפון של משתמשים

אתר ההיכרויות הישראלי InPerson, המתבסס על בינה מלאכותית, סבל מפרצת אבטחה משמעותית שאפשרה לכל אדם לחשוף את מספרי הטלפון של משתמשים רשומים. על פי הדיווחים, תמונות הפרופיל של המשתמשים אוחסנו בענן בתיקיות ששמותיהן היו מספרי הטלפון של בעלי החשבון. פגם זה אפשר לכל גורם, גם לכאלו ללא חשבון באתר וללא ידע טכני מוקדם, לצפות במספר הטלפון של המשתמשים ישירות דרך כלי המפתחים בדפדפן בשלב הצגת הפרופילים. החשיפה התרחשה עוד בטרם נוצרה התאמה בין הצדדים, מה שמעלה חשש כבד לפגיעה בפרטיות המשתמשים באפליקציה המיועדת להיכרויות דיסקרטיות.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות