Les aplicacions mòbils de Bing van patir una filtració de dades, que van filtrar 6,5 TB de dades de cerca
Les aplicacions mòbils Bing de Microsoft, disponibles a Android i iOS, han estat víctimes d'una filtració de dades. Els investigadors de seguretat van trobar un servidor Elastic al qual s'havia eliminat la protecció amb contrasenya, segons es diu com una 'configuració incorrecta' del servidor, la qual cosa ha fet que 6,5 TB de dades de cerca estiguin disponibles públicament a Internet, que van créixer fins a 200 GB al dia.
state of decay 2 nou dlc
Investigadors de seguretat de WizCase va trobar el servidor sense protecció el 12 de setembre, tot i que es calcula que l'autenticació s'ha eliminat 2 dies abans. Després de descobrir que les dades provenien de les aplicacions mòbils de Bing, fent una cerca ells mateixos i veient-les aparèixer a les dades, els investigadors van contactar amb Microsoft el 13 de setembre i la informació es va lliurar al Centre de resposta de seguretat de Microsoft, que va actuar per resoldre el problema. pocs dies després.
La filtració de dades ha exposat un munt de dades que Microsoft recopila dels usuaris que utilitzen les aplicacions mòbils de Bing. Les dades incloïen:
- Termes de cerca (excloent les cerques en mode 'privat')
- Coordenades GPS (si els permisos d'ubicació estan activats, amb una precisió de ~500 metres)
- Data i hora de la cerca
- Fitxes de notificació de Firebase
- Dades del cupó
- Llista parcial dels URL visitats per l'usuari a partir dels resultats de la cerca
- Model de dispositiu
- Sistema operatiu
- 3 identificadors únics, que inclouen:
- ADID: possiblement un identificador per a un compte de Microsoft
- deviceID
- devicehash
Cap de les dades es va xifrar.
Es van recollir dades de més de 70 països i es creu que qualsevol persona que faci una cerca amb les aplicacions mòbils de Bing entre el punt en què el servidor està exposat està en risc, que és aproximadament entre el 10 i el 16 de setembre.
L'equip de WizCase va assenyalar que el servidor també va ser l'objectiu d'un atac Meow, que essencialment va eliminar gairebé tota la base de dades el 12 de setembre, i un altre atac el 14 de setembre. No obstant això, van assenyalar que 'les dades estaven exposades a tots'. tipus de pirates informàtics i estafadors.'
Com canviar la mida de les imatges a Windows 10
A causa de la naturalesa de les dades exposades, podria ser possible identificar persones. Això es podria utilitzar de diverses maneres, com ara xantatge, estafes de pesca i atacs físics i robatoris. Algunes de les especificitats de les dades són alarmants, com ara els termes de cerca de text pla i les coordenades GPS, a més del possible enllaç directe a un compte de Microsoft.
concentrador usb-c aukey
Cal destacar algunes de les dades de la consulta de cerca que es van recollir, que van destacar una sèrie de possibles actors dolents que feien cerques a Bing. Es van identificar termes de cerca relacionats amb la pornografia infantil, les armes i l'interès en els tiroteigs.
Aquesta filtració de dades posa en dubte la confiança que els usuaris de Bing dipositen en el cercador. Hi ha una expectativa raonable que els motors de cerca haurien de protegir la identitat dels usuaris i les dades de cerca, i aquesta filtració ha exposat directament aquesta informació d'una manera o altra. Per a aquells que vulguin ajudar a protegir el seu comportament de cerca en línia, es recomana utilitzar el 'mode privat' per ajudar a alleujar alguns problemes de privadesa.
Podeu llegir el escrit complet dels investigadors de seguretat i exemples de les dades exposades al seu informe aquí .