Une étude de sécurité de Claroc Research a révélé que 35 578 des 37 571 applications actives sur la plateforme Grok Build de SpaceXSI étaient accessibles sans authentification, soit environ 94,7 %. Le partage par lien, qui attribue à chaque application un identifiant aléatoire sur le domaine grok.me, constitue la cause principale de cette exposition. Parmi ces applications, 24 avaient été créées par SpaceXSI et ses employés et contenaient des documents internes confidentiels, notamment des cartes de territoires commerciaux et des supports d’intégration destinés à une agence fédérale américaine. Claroc a également identifié des données liées à 30 organisations, dont 26 comptaient plus de 1 000 employés et six figuraient au classement Fortune 500, avec des dossiers de patients, des listes du personnel hospitalier et des feuilles de temps contenant des mots de passe en clair. SpaceXSI a supprimé ses 24 applications, mais n’avait pas encore résolu l’exposition de milliers d’applications clients au moment de la publication du rapport.
Source: Lire l’article original
