Телеком-компания Саудовской Аравии раскрыла обновляемые списки GPS-координат
11.12.2019
0:12
Телеком-компания Саудовской Аравии раскрыла обновляемые списки GPS-координат
Текст новости:
Объекты, координаты которых хранились на незащищенном сервере, находятся в Саудовской Аравии, Китае и у берегов Африки.

Текст со страницы:
Телеком-компания Саудовской Аравии раскрыла обновляемые списки GPS-координат
15:30 / 10 Декабря, 2019
15:30 / 10 Декабря, 2019
2019-12-10T16:30:26+03:00
Alexander Antipov
Объекты, координаты которых хранились на незащищенном сервере, находятся в Саудовской Аравии, Китае и у берегов Африки.
Телекоммуникационная компания Саудовской Аравии STCS управляла незащищенным сервером, содержащим сотни тысяч непрерывно обновляемых GPS-координат. О проблеме изданию Motherboard сообщили исследователи, пожелавшие остаться неназванными.
GPS-координаты каких объектов хранятся на сервере, неизвестно. Большая их часть разбросана по территории Саудовской Аравии, а некоторая часть – в Китае и у берегов Западной Африки. Судя по тому, что, получив уведомление от Motherboard, STCS сразу же закрыла сервер, хранящиеся на нем данные для всеобщего обозрения не предназначались.
На незащищенном сервере было установлено ПО для визуализации и сортировки данных Kibana. На сервере хранились постоянно обновляемые данные, такие как время и дата, широта и долгота, а также модели GPS-трекеров. Все эти данные собираются различными GPS-трекерами. За 15 минут список обновился 140 тыс. раз.
STCS предлагает своим клиентам различные продукты и сервисы, в том числе big data, кибербезопасность и «Интернет вещей». По словам архитектора безопасности STCS Халида Алотаиби, сервер использовался для тестирования некоторых внутренних сервисов. «Спешим заверить, что мы исправили проблему и позаботились о том, чтобы она не возникла в будущем», – сообщил Алотаиби.
Подписывайтесь на каналы "SecurityLab" в
Источник
Блоги
Эксперты