آسیب‌پذیری در وب‌سایت آرشیو آمریکایی پخش عمومی (American Archive of Public Broadcasting) به مدت سال‌ها امکان دانلود محتوای محافظت‌شده و خصوصی را فراهم می‌کرد که این نقص امنیتی در ماه جاری به صورت خاموش رفع شد. یک محقق امنیت سایبری که خواستار ناشناس ماندن بود، به BleepingComputer اطلاع داد که این آسیب‌پذیری حداقل از سال ۲۰۲۱ مورد سوءاستفاده قرار گرفته است، حتی پس از اینکه وی قبلاً آن را به سازمان گزارش داده بود. پس از تماس با AAPB، سخنگوی سازمان مسئله را تأیید کرد و محقق تأیید کرد که رفع نقص ظرف ۴۸ ساعت اجرا شد.
این آسیب‌پذیری که یک نقص مرجع مستقیم ناامن شیء (IDOR) بود، به کاربران اجازه می‌داد با تغییر پارامتر شناسه رسانه در درخواست‌های دسترسی، کنترل‌های دسترسی AAPB را دور بزنند و به محتوای محافظت‌شده دست یابند. این نقص ابتدا در جوامع حفاظت از داده‌ها در Discord منتشر شد و منجر به نشت محتوای محافظت‌شده شامل قسمت “جادوگر شرور غرب” از برنامه خیابان سمسم شد. امیلی بالک، مدیر ارتباطات AAPB، اعلام کرد: “ما متعهد به حفاظت و حفظ مواد آرشیوی در AAPB هستیم و امنیت آرشیو را تقویت کرده‌ایم.”
کلمات کلیدی : آسیب‌پذیری, امنیت سایبری, آرشیو آمریکایی, IDOR vulnerability, محتوای محافظت‌شده, نقص امنیتی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.