Links de compartilhamento do Grok Build deixam cerca de 35 mil apps abertos, incluindo arquivos internos da própria SpaceXSI
A empresa de segurança Claroc conseguiu enumerar apps ativos do Grok Build e abrir seus dados, de planos de negócios a resultados de exames médicos; a SpaceXSI retirou seus 24 apps expostos após perguntas do Ars Technica, mas a maior parte dos outros dados continuava acessível.
Por que importa
Ferramentas de programação assistida permitem publicar apps funcionais em minutos, e este caso mostra o custo de segurança quando as opções de compartilhamento são fracas. O Grok Build randomiza as URLs, mas uma decisão de design tornou milhares de projetos ativos localizáveis por qualquer pessoa. A exposição atingiu material de vendas da própria SpaceXSI e, segundo a Claroc, apps de funcionários de empresas da Fortune 500 e de uma contratada de defesa. A Claroc diz que a SpaceXSI não respondeu ao aviso de domingo. Vale acompanhar uma correção na publicação dos links, avisos às empresas afetadas e se reguladores tratarão os registros médicos expostos como violação notificável.
Fatos principais
- Pesquisa: empresa de segurança Claroc
- Cerca de 35 mil apps do Grok Build abertos a qualquer um
- 24 apps expostos eram da própria SpaceXSI
- Expostos: plano de integração, mapa de 594 contas de vendas, propostas de anúncios
- Claroc avisou a SpaceXSI no domingo
- SpaceXSI removeu seus 24 links após perguntas do Ars Technica