Согласно проведенному анализу, порядка 2000 баз, принадлежащих различным компаниям, имели одну и туже уязвимость - admin@kremlin.ru (бэкдор). Эта «дверца» в продуктах от компании MongoDB была выявлена Виктором Геверсом (специалист по вопросам кибербезопасности). Она позволяла беспрепятственно любому осведомленному человеку проникать на сервера компаний и оперировать там данными.

По заявлению специалиста, впервые он столкнулся с «брешью» на сайте «Столото». Эта находка его очень заинтересовала, и он начал искать еще лазейки через admin@kremlin.ru. Некоторое время спустя он нашел массу баз данных, где присутствовала учетная запись с одними и теми же параметрами входа.

Подобные базы имели настройки «по умолчанию», которые и позволяли любому желающему получить доступ к хранящемуся на них контенту. А ведь речь идет не только о российских компаниях, но и российских представителях от зарубежных организаций. Так, в список «дырявых» попали базы данных подразделения Disney, ряда банков, телекомпании и др. В этом списке присутствовала даже база, которая являлась собственностью украинского МВД.

Пока неизвестно, с какой целью был создан бэкдор, но, предполагается, что через него можно было свободно красть информацию или выполнять любые корректировки непосредственно на серверах.

Отметим, что основным направлением деятельности MongoDB (США) выступает СУБД, направленная на документооборот. В ее основе находится модель NoSQL. Примечательно, что она имеет открытый код, а все данные хранятся в формате BSON.

Также примечательно, что продуктами разработчика пользуются: eBay, Microsoft, Adobe и др.

DevsDay.ru Войти

Горячее событие

Ищите работу в IT?

Свежие вакансии

Читайте также

Последние события

Горячее событие

Вакансии

Ищите работу в IT?

Отзывы о работе

Обсуждение компаний

Блоги

Горящие события

Новости