خلل في موقع صانع كشك الصور يكشف صور العملاء

كشفت إحدى الشركات التي تصنع أكشاك التصوير الفوتوغرافي، صورًا ومقاطع فيديو لعملائها عبر الإنترنت، وذلك بفضل خلل بسيط في موقعها الإلكتروني حيث يتم تخزين الملفات، وفقًا لباحث أمني.

قام الباحث، الذي يستخدم اسم Zeacer، بتنبيه TechCrunch إلى المشكلة الأمنية في أواخر نوفمبر بعد الإبلاغ عن الثغرة الأمنية في أكتوبر إلى Hama Film، صانع أكشاك التصوير الذي لديه امتياز في أستراليا والإمارات العربية المتحدة والولايات المتحدة، لكنه لم يتلق أي رد.

شارك Zeacer مع TechCrunch عينة من الصور المأخوذة من خوادم Hama Film، والتي أظهرت مجموعات من الشباب بشكل واضح في أكشاك التصوير. لا تقوم أكشاك شركة Hama Film بطباعة الصور مثل كشك الصور النموذجي فحسب، بل تقوم الأكشاك أيضًا بتحميل صور العملاء إلى خوادم الشركة.

ولم ترد شركة Vibecast، المالكة لشركة Hama Film، بعد على رسائله التي تنبه الشركة إلى هذه المشكلات. لم تستجب Vibecast أيضًا لعدة طلبات للتعليق من TechCrunch، كما لم يستجب جويل بارك المؤسس المشارك لـ Vibecast لرسالة أرسلناها عبر Linkedin.

وحتى يوم الجمعة، قال الباحث إن الشركة لم تحل بعد الخلل الأمني ​​بشكل كامل وتستمر في الكشف عن بيانات العملاء. على هذا النحو، تحجب TechCrunch تفاصيل محددة عن الثغرة الأمنية من النشر.

عندما اكتشف Zeacer هذا الخلل لأول مرة، أشار إلى أنه يبدو أنه يتم حذف الصور من خوادم صانع كشك الصور كل أسبوعين إلى ثلاثة أسابيع.

وقال الآن، يبدو أن الصور المخزنة على الخوادم يتم حذفها بعد 24 ساعة، مما يحد من عدد الصور المكشوفة في أي وقت. ولكن لا يزال بإمكان المتسلل استغلال الثغرة الأمنية التي يكتشفها كل يوم وتنزيل محتويات كل صورة وفيديو على الخادم.

قبل هذا الأسبوع، قال زيسر إنه شاهد في وقت ما أكثر من 1000 صورة على الإنترنت لأكشاك Hama Film في ملبورن.

هذه الحادثة هي أحدث مثال على شركة لم تكن، على الأقل لبعض الوقت، تنفذ بعض الممارسات الأمنية الأساسية والمقبولة على نطاق واسع، مثل تحديد الأسعار. في الشهر الماضي، ذكرت TechCrunch أن شركة المقاولات الحكومية العملاقة Tyler Technologies لم تحد من معدل مواقعها الإلكترونية المستخدمة للسماح للمحاكم بإدارة المعلومات الشخصية لمحلفيها. وهذا يعني أنه يمكن لأي شخص اقتحام الملف الشخصي لأي محلف عن طريق تشغيل برنامج كمبيوتر قادر على تخمين تاريخ ميلاده ومعرفه الرقمي الذي يسهل تخمينه.