Перейти к содержанию

Что и как утекло из публичных досок в Trello | Блог Касперского


Рекомендуемые сообщения

Из сервиса Trello, по данным СМИ, утекли конфиденциальные данные русскоязычных пользователей из нескольких сотен крупных и нескольких тысяч небольших компаний. Но на самом деле это не утечка в общепринятом смысле этого слова: компании годами использовали Trello, не озаботившись нормальными настройками приватности. А весь шум сейчас из-за того, что исследователи просто обнародовали этот факт.

На самом деле информация о том, что очередная компания хранит важные данные в открытом доступе в сервисе Trello, попадает в новости каждые несколько лет. Например, три года назад к той же проблеме пытался привлечь внимание исследователь Кушагра Патак (Kushagra Pathak) на площадке Medium. Помогает, к сожалению, ненадолго.

В чем причина «утечки» и что утекло

Все очень просто. В сервисе Trello для совместной работы над проектами используются так называемые «доски». Доступ к каждой из досок настраивается отдельно. По умолчанию доска создается в режиме «Приватная», то есть она не видна никому за пределами команды. Но порой возникает необходимость показать доску кому-то, кто не является участником рабочей команды, и тогда доску переводят в статус «Публичная». Она становится доступна любому пользователю по прямой ссылке, однако при этом информация на доске индексируется и поисковыми движками.

Так что, правильно сформулировав поисковый запрос, можно обнаружить много разных публичных досок, принадлежащих разным компаниям. А вместе с этим – и многочисленные учетные данные от разных сервисов, сканы документов и конфиденциальные рабочие обсуждения серьезных компаний, размещенные на публичных досках. Разнообразные исследователи уже несколько дней резвятся, публикуя всевозможную информацию, которая явно не предназначалась для посторонних глаз.

Доступ абсолютно посторонних людей к виртуальному рабочему пространству вашей компании в Trello может обернуться неприятностями, даже если вы не храните там конфиденциальные документы и пароли. Злоумышленники могут использовать рабочую информацию для организации убедительных атак методами социальной инженерии. Например, вступив в переписку кем-то из сотрудников и усыпив его бдительность пониманием мелких нюансов проекта, над которым работает команда в данный момент.

 

View the full article

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От 7Glasses
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен из магазина фан-клуба по бонусной программе, проекта «Универ Касперского 2020», за бета-тестирование и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.
       
      Алюминиевый кошелёк TruVirtu (старый логотип)
       
       
      Запатентованная система хранения позволяет носить вместе кредитные карты и деньги, в том числе монеты, не опасаясь размагничивания пластиковых карт - для этого разработаны отдельные отделения внутри бумажника. Крышка бумажник легко открывается при нажатии кнопки. Это первый алюминиевый кошелек, сочетающий в себе функциональность чехла для хранения кредитных карт и бумажника. Размеры бумажника: 101х69х26мм Вес бумажника: 78 гр
      - удобное и компактное хранение до 6 кредитных пластиковых карт
      - дополнительное место для визитных карточек, записок, чеков и т.п.
      - ёмкость для хранения монет
      - зажим из нержавеющей стали для денежных купюр
       
      Фото:
    • От 7Glasses
      В данной теме представлен обзор с подробным описанием подарочного сувенира, который получен из магазина фан-клуба по бонусной программе, проекта «Универ Касперского 2020», за бета-тестирование и т. п.
      Пожалуйста, не обсуждайте в этой теме другие сувениры.

      Картридер Transcend (старый логотип)
       
      USB-картридер для карточек microSD/M2, SD/MMC. 
      Версия USB 2.0

      Фото:
       
    • От KL FC Bot
      Оторвитесь от работы на пару минут и сконцентрируйтесь на своих ощущениях. Плечи напряжены? Болит запястье? Затекли ноги и шея? Просто все бесит безо всяких видимых причин? Возможно, эти проблемы связаны с неправильной организацией рабочего места. Рассказываем о пяти основных причинах неэргономичности пространства, а также о том, к чему они могут привести и как все исправить.
      Важно: если вас давно беспокоят боли и недомогания, не ограничивайтесь улучшением рабочего пространства и обязательно обратитесь к врачу — лучше перестраховаться и выявить проблему сразу, чем потом годами лечиться.
      1. Неудобная мебель
      Привыкли к своему старому, скрипящему стулу или купленному еще в студенчестве столу и не хотите ничего менять? Или вообще работаете на полу или диване, положив ноутбук на колени? Возможно, мы вас расстроим, но периодические боли по всему телу могут быть связаны именно с этим.
      Пользуясь неудобной мебелью, которая не поддерживает спину и шею, вы нередко принимаете неправильную позу: сутулитесь или подгибаете ноги. Из-за этого ухудшается кровоснабжение и увеличивается нагрузка на позвоночник. Со временем приходит дискомфорт, отеки, а потом и боль: так ваш организм взывает о помощи.
      Если вы начинаете рабочий день, сидя с прямой спиной, а заканчиваете в позе сколиозной креветки, скорее всего, дело в стуле. Вам лучше всего подойдут модели с регулировкой спинки и высоты. Во время или после сидячей работы у вас покалывает в пояснице? Попробуйте подкладывать под спину специальную подушку.
      Если вам некуда деть ноги и вы их поджимаете, ваши локти висят, а монитор стоит очень близко, вероятно, вам стоит приобрести стол повыше и попросторнее. Чтобы правильно подобрать высоту стола и стула, воспользуйтесь калькулятором — он сам рассчитает оптимальный размер мебели в зависимости от вашего роста.
      При работе за ноутбуком на диване или кровати голова наклоняется сильнее, чем обычно, перегружая мышцы шеи. Такое положение может вызывать боли и дискомфорт. Любителям трудиться в экзотических позах советуем присмотреться к специальным столам (есть даже для работы стоя) и подставкам для ноутбука.
        View the full article
    • От Danny
      Переустановил windows 10 а этот уведомления не ушло выходить на торрент сайтах а при проверки ни че не находить
      скриншоты для подробности 
      Выходить в обеих браузере Microsoft Edge \ Yandex

      Addition_11-05-2021 00.00.49.txt FRST_11-05-2021 00.00.49.txt
      AdwCleaner[S00].txt AdwCleaner_Debug.log
      SecurityCheck.txt
    • От KL FC Bot
      Постоянные уведомления на смартфоне не дают сосредоточиться на работе или расслабиться за любимым сериалом? Вас преследуют оповещения из соцсетей, реклама, ненужные новости? Несколько простых настроек помогут взять этот инфопоток под контроль, чтобы весь мир подождал. Рассказываем, как управлять уведомлениями в телефоне или планшете c Android.
      Какие уведомления лучше оставить Настраиваем уведомления на устройствах с Android Отключаем уведомления на Android: все и сразу Отключаем уведомления на Android: решаем проблемы по мере поступления Переводим звонки и уведомления в беззвучный режим Другие советы для цифрового спокойствия Мир и покой. Что дальше?   View the full article
×
×
  • Создать...