محققان امنیت سایبری آسیب‌پذیری خطرناکی در پلتفرم چت‌بات استخدامی مک‌دونالد به نام McHire کشف کردند که اطلاعات شخصی بیش از ۶۴ میلیون درخواست شغلی در سراسر ایالات متحده را در معرض خطر قرار داده بود. این نقص امنیتی توسط محققان ایان کارول و سم کری شناسایی شد که متوجه شدند پنل مدیریت چت‌بات با استفاده از اعتبارنامه‌های ضعیف “123456” برای نام کاربری و رمز عبور محافظت می‌شود.
آسیب‌پذیری از نوع IDOR (Insecure Direct Object Reference) بود که به محققان اجازه داد با تغییر پارامتر lead_id در درخواست‌های HTTP، به گفتگوهای کامل، توکن‌های جلسه و اطلاعات شخصی متقاضیان شغلی دسترسی پیدا کنند. پلتفرم McHire که توسط Paradox.ai پشتیبانی می‌شود و حدود ۹۰ درصد فرنچایزهای مک‌دونالد از آن استفاده می‌کنند، اطلاعاتی نظیر نام، آدرس ایمیل، شماره تلفن و آدرس منزل متقاضیان را جمع‌آوری می‌کند. این مشکل در ۳۰ ژوئن گزارش شد و مک‌دونالد ظرف یک ساعت آن را تأیید کرد و Paradox.ai نیز در همان روز اقدام به رفع نقص کرد.
کلمات کلیدی : آسیب‌پذیری سایبری, چت‌بات استخدامی, McHire مک‌دونالد, امنیت اطلاعات شخصی, IDOR vulnerability, Paradox.ai
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.