DADOS DE CLIENTES SKY ESTAVAM EXPOSTOS NA INTERNET, DIZ SITE - 28/11/2018
O site Tecmundo divulgou nesta quarta-feira, dia 28 de novembro, que cerca de 32 milhões de registros de dados de assinantes da operadora de multisserviços SKY estava supostamente expostos na internet. Ainda de acordo com a matéria, os dados estavam em servidores Elasticsearch em modo aberto e não criptografados. Apenas em um dos servidores investigados havia um arquivo com mais de 430 gibabytes de registros.
O caso foi descoberto pelo pesquisador de segurança independente Fábio Castro. O pesquisador notou certa similaridade com o caso da FIESP (acontecido na semana passada e que também foram encontrados dados expostos em um servidor Elasticsearch). “Eu encontrei [o servidor exposto] utilizando mecanismo de busca avançada do Shodan”, explicou Castro ao site TecMundo. “Encontrei muitos servidores brasileiros rodando servidores Elasticsearch e que estavam expondo dados sensíveis. Encontrei um servidor com um Cluster chamado ‘digital-logs-prd' e com um simples comando você pode listar todos os índices”.
Ainda de acordo com a matéria, no arquivo encontrado estavam expostos: nome completo, endereço residencial, plano de assinatura, número telefônico, código postal, data de pagamento da fatura, método de pagamento, número do smart card, senhas criptografadas em Blowfish, além de outras informações que poderiam possibilitar a aplicação de golpes e fraudes.
O pesquisador informou ainda que não foi necessário nenhum tipo de invasão para ter acesso aos dados. O Tecmundo divulgou que o problema foi corregido nesta última terça-feira, dia 27 de novembro.
TECMUNDO
👇ACESSE O GRUPO DO FACEBOOK E FIQUE SEMPRE ATUALIZADO 👇
https://www.facebook.com/groups/PiratasdoAz/
Em caso de link quebrado, favor nos avisar através dos comentários para que possamos consertar o link.
Observação:
Fique atento, pois a maioria dos arquivos de atualização estão zipados, você terá que utilizar o WinRar para descompactar os arquivos de atualização.
ATENÇÃO - Para atualizar seu receptor:
- Baixe a atualização e descompacte se necessário;
- Coloque a atualização na raiz do pendrive;
- Dê um reset no aparelho;
- Remova os cabos das antenas e de rede;
- Insira o pendrive no aparelho e faça a atualização;
- Após terminar, faça outro reset, recoloque todos os cabos e reconfigure.
Atenção aos nossos amigos leitores, não saia por ai baixando atualizações em qualquer blog, pois você corre o risco de danificar seu receptor! AMIGOS DO AZPOINT recomenda que você faça do nosso site seu point de atualizações e informações.
Nenhum comentário: