خلال العامين الماضيين، وأصبح تسرب البيانات عام كبير حقا، على الرغم من GDPR سن، ولكن هناك خروقات البيانات يتزايد الاتجاه.

مؤخرا، وجد الباحثون أن ثمانية قاعدة بيانات آمنة تسربت حوالي 60 مليون مستخدم ينكدين تسجيل المعلومات. على الرغم من أن معظم المعلومات غير العام، ولكن يحتوي على قاعدة بيانات البريد الإلكتروني عنوان ينكدين المستخدم.

نظرة عامة قاعدة بيانات

قبل نحو أسبوعين، وقال الباحث الأمني GDI مؤسسة Sanyam جاين وجد شيئا غريبا، وكان دائما يرى انعدام الأمن بيانات نفسه حيث تحتوي قاعدة بيانات ينكدين ومختلفة يظهر عنوان IP، يختفي.

تضيف ما يصل الى ما مجموعه ثمانية قاعدة البيانات لديها نحو 60 مليون السجلات التي تحتوي على المستخدمين ينكدين الإعلام. ثمانية إجمالي حجم قاعدة البيانات 229 GB، حجم كل من قاعدة البيانات ما بين 25 GB 32 GB.

نموذج قاعدة البيانات

لاختبار، واحد منهم الباحثون إزالة البيانات من قاعدة بيانات واحدة وإرسالها إلى أنفسهم للمراجعة. وردت بيانات ينكدين المعلومات الشخصية، بما في ذلك الرقم، URL الشخصية والخبرة العملية والخبرة والتعليم، وعنوان والمهارات والمعلومات الشخصية وغيرها من الشخصية الساعة الاجتماعي تم تحديث آخر.

الملف يحتوي على عنوان البريد الإلكتروني المستخدم عند تسجيل ضحايا ينكدين حساب. وليس من الواضح كيف يحصلون على هذه المعلومات، لأن الضحايا كانت إعدادات الخصوصية الجنرالات البريطانية تكوين عدم علنا عنوان البريد الإلكتروني العرض.

بعد الاطلاع على الضحية وجدت أن جميع البيانات غير دقيقة.

وبالإضافة إلى المعلومات العامة، يظهر كل ملف لاحتواء محتويات البيانات الداخلية، التي تصف البيانات الداخلية التي يملكها المستخدم ينكدين نوع الاشتراك وعما إذا كانت تستخدم موفر بريد إلكتروني معين. وصفت هذه القيم بأنها "isProfessional"، "isPersonal"، "isGmail"، "isHotmail" و "isOutlook".

البيانات الداخلية

في حين أن الباحثين لم يتمكنوا تحديد الذي ينتمي إلى قاعدة البيانات، ولكن أن يكون قادرا على الاتصال المضيفين الأمازون قاعدة البيانات للحصول على المساعدة. اعتبارا من يوم الاثنين، قاعدة البيانات يجب أن تكون محمية، لم يعد من الممكن الوصول إليها عبر شبكة الإنترنت.

الموسوعة الفلسطينية المطالبات التي ليست قاعدة البيانات الخاصة بهم

بعد اكتشاف عناوين البريد الإلكتروني الداخلي وقيمة من قاعدة البيانات التي تحتوي على المستخدم، وأكد الباحثون أن قاعدة بيانات ينكدين الاتصال ليست لهم.

يلي نموذج الاستعراض، وقال الثقة والسلامة رئيس بول روكويل ينكدين أن قاعدة البيانات ليست ملكا لهم، ولكنهم يعرفون أن قاعدة بيانات الطرف الثالث الذي يحتوي على حذف البيانات ينكدين.

"يظهر استطلاعنا أن التعرض لمجموعة من شركات خارجية في الكشف عن البيانات الشخصية من ينكدين وموارد البيانات غير مصلحة أخرى. ونجد دليلا على ينكدين تم اختراق".

عندما يستمر الباحثون أن نسأل لماذا تحتوي قاعدة البيانات الأسئلة المتعلقة البريد الإلكتروني، وقيل أنه في بعض الحالات، وعنوان البريد الإلكتروني قد يكون العام، وتوفر وصلة إلى صفحة الخصوصية، وتتيح للمستخدمين مجموعة من يمكنه عرض لمحات من الإلكترون عنوان البريد الإلكتروني.

إعدادات الخصوصية ينكدين البريد الإلكتروني

تعيين الباحثين للسماح مرة واحدة فقط لعرض عنوان بريد إلكتروني، لذلك إلا إذا كانت صفحة وهمية، وإلا فإنه يبقى من غير الواضح لماذا سيتم تضمين البيانات في عنوان البريد الإلكتروني.

الكاتب: غامب، مستنسخة من: HTTP: //www.mottoin.com/detail/3914.html