Raksts

BHIM datu pārkāpums atklāj 7 miljonu indiešu finanšu informāciju

protection click fraud

VpnMentor pētnieku komandai ir atklāja ka sabiedrībai tika atklāts milzīgs daudzums sensitīvu finanšu datu, kas saistīti ar Indijas mobilo maksājumu lietotni BHIM. Saskaņā ar kiberdrošības vietni visi dati no BHIM vietnes, kas tika izmantoti kampaņā, lai piesaistītu miljoniem Indijas lietotāju un biznesa tirgotāji, lai sāktu lietot lietotni, tika glabāti "nepareizi konfigurētā Amazon Web Services S3 spainī" un tika publiski pieejams.

S3 kausi ir vieni no populārākajiem mākoņu veikalu veidiem visā pasaulē, taču izstrādātājiem ir nepieciešams, lai savos kontos tiktu iestatīti drošības protokoli. Tā kā nenodrošinātais S3 spainis nebija pareizi konfigurēts, iespējams, hakeriem un kibernoziedzniekiem datiem varēja viegli piekļūt. VpnMentor drošības pētījumu grupa mēģināja sazināties ar vietnes izstrādātājiem par nepareizu konfigurāciju, taču nesaņēma nekādu atbildi.

2020. gada 28. aprīlī, piecas dienas pēc nepareizas konfigurācijas atklāšanas, vpnMentor par šo problēmu sazinājās ar Indijas Datoru ārkārtas reaģēšanas komandu (CERT-In). Drošības jautājums beidzot tika atrisināts ap 22. maiju, pēc tam, kad otro reizi sazinājās ar CERT.

Saskaņā ar vpnMentor S3 spainī bija aptuveni 7,26 miljoni ierakstu, un kopējais lielums tika lēsts 409 GB. Nepareizi konfigurētajā S3 spainī esošie ieraksti ietvēra Aadhaar karšu skenēšanu, kastu sertifikātus, fotoattēlus, kas izmantoti kā dzīvesvietas pierādījumi, Permanent Account Number (PAN) kartes un daudz ko citu. Šie ieraksti sniedza pilnīgu personu profilu, ieskaitot viņu pilnos vārdus, vecumu, dzīvesvietas adresi, biometrisko informāciju, bankas ierakstus un ID numurus dažādām valdības programmām.

NPCI tomēr noraidīja ziņojumu un paziņojumā teica, ka BHIM lietotnē nav bijis datu pārkāpumu. Tā arī ir lūgusi visus "nekļūt par šādu spekulāciju upuri".

Visdrošākais Android tālrunis 2020. gadā

Šie ir labākie bezvadu ausu uzgaļi, kurus varat iegādāties par katru cenu!
Ir pienācis laiks sagriezt vadu!

Šie ir labākie bezvadu ausu uzgaļi, kurus varat iegādāties par katru cenu!

Vislabākie bezvadu austiņu korpusi ir ērti, izklausās lieliski, neizmaksā pārāk daudz un viegli ietilpst kabatā.

Viss, kas jums jāzina par PS5: izlaišanas datums, cena un vēl vairāk
Nākošā paaudze

Viss, kas jums jāzina par PS5: izlaišanas datums, cena un vēl vairāk.

Sony ir oficiāli apstiprinājis, ka strādā pie PlayStation 5. Šeit ir viss, ko mēs par to zinām līdz šim.

Nokia izlaiž divus jaunus budžeta Android One tālruņus zem 200 USD
Jaunas Nokias

Nokia izlaiž divus jaunus budžeta Android One tālruņus zem 200 USD.

Nokia 2.4 un Nokia 3.4 ir jaunākie papildinājumi HMD Global budžeta viedtālruņu klāstā. Tā kā tās abas ir Android One ierīces, tiek garantēta divu galveno OS atjauninājumu un regulāru drošības atjauninājumu saņemšana līdz trim gadiem.

Iedarbiniet viedtālruni vai planšetdatoru ar vislabākajiem Android ikonu komplektiem
tēmu pats

Iedarbiniet viedtālruni vai planšetdatoru ar vislabākajiem Android ikonu komplektiem.

Spēja pielāgot ierīci ir fantastiska, jo tā palīdz padarīt ierīci vēl vairāk “par savu”. Izmantojot Android iespēju, varat izmantot trešo pušu palaidējus, lai pievienotu pielāgotas ikonu tēmas, un šīs ir tikai dažas no mūsu iecienītākajām.

instagram story viewer