Upplýsingar úr bönkum fyrir allra augum Þórgnýr Einar Albertsson skrifar 1. febrúar 2019 09:00 Hér ber að líta útbú bankans í Mumbai. Getty/Bloomberg Upplýsingar frá milljónum viðskiptavina Ríkisbanka Indlands (SBI) voru aðgengilegar öllum sem vildu. Techcrunch greindi frá málinu í gær. SBI vistaði gögn úr þjónustu er nefnist SBI Quick, smáskilaboða- og símaþjónustu sem viðskiptavinir án snjallsíma geta nýtt til að spyrjast fyrir um stöðu reikninga sinna, á vefþjóni í Mumbai. Ekkert lykilorð var inn á vefþjóninn og gat því hver sem er komist í upplýsingarnar. Ekki liggur fyrir hversu lengi upplýsingarnar lágu á glámbekk með þessum hætti. Netöryggisrannsakandi uppgötvaði gallann og lét Techcrunch vita. Gallinn var svo strax lagaður. Upplýsingamagnið er gríðarlegt. Milljónir skilaboða flæddu inn á vefþjóninn hvern dag. Fylgjast mátti með skilaboðum í rauntíma. Indland Tækni Mest lesið Hefja söfnun fyrir fjölskyldu Víglunds Innlent Hinn látni erlendur ríkisborgari á þrítugsaldri Innlent Þekkir ekki eina stelpu sem ekki hefur verið áreitt Innlent Borðaði súrdeigsbrauð og mældist með áfengi í útblæstri Innlent Hefur skilning á báðum sjónarmiðum í Heiðmerkurmálinu Innlent Lækkandi fæðingartíðni er vandamál sem leysist ekki án innflytjenda Innlent Bað um 12 milljónir til að halda tónlistarhátíð í öðru sveitarfélagi Innlent Býður til flugveislu á Reykjavíkurflugvelli Innlent Umferðartafir vegna framkvæmda við Kringlumýrarbraut í sumar Innlent Segja ógnarstjórn ríkja á Þjóðminjasafninu Innlent Fleiri fréttir Ryður leiðina fyrir Trump til að vísa hálfri milljón úr landi Leita „Skrattans í Ozarkfjöllum“ í hellum og skógum Fleiri ákærur væntanlegar í Liverpool Vísuðu til rannsókna sem voru ekki til í „heimsklassa“ skýrslu Enn hætta á flóðum þar sem heilt þorp hvarf í aurskriðu Sagði Diddy hafa nauðgað sér Russell Brand lýsir yfir sakleysi sínu Vestræn ríki niðurgreiða stríðsrekstur Rússa í Úkraínu Kærir Costner fyrir „ofbeldisfulla óundirbúna“ nauðgunarsenu Hamas hafna líklegast vopnahléstillögu Trump Lífstíðarfangelsi fyrir að selja dóttur sína Ísrael samþykkir vopnahlé Trumps Ákærður fyrir að keyra á hóp fólks í Liverpool Störfum Musk lokið hjá DOGE Skortir fólk til framleiðslu hergagna í Evrópu Heilt þorp varð undir aurskriðu í Sviss Boða nýjar landtökubyggðir á Vesturbakkanum Segir Ísraelsher hafa myrt leiðtoga Hamas Tuttugu ára fangelsisvist fyrir kynferðisbrot gegn 299 börnum Merz lofaði Selenskíj aðstoð við langdrægar skotflaugar Vísaði frá máli gegn orkurisa vegna bráðnunar jökla Á góðri leið með loftslagsmarkmið standi ESB-ríki við sitt Náðar raunveruleikastjörnur sem sviku tugmilljónir dala út úr bönkum Stöðva vegabréfsáritanir námsmanna og rannsaka umsækjendur nánar Geimfar SpaceX splundraðist eftir 45 mínútna flug Springur Starship í þriðja sinn í röð? „Hann er að leika sér að eldinum!“ Sakaður um morðtilraun og akstur undir áhrifum fíkniefna Náðar spilltan fógeta Telja vanrækslu hafa valdið mannskæðu þyrluslysi í Finnlandi Sjá meira
Upplýsingar frá milljónum viðskiptavina Ríkisbanka Indlands (SBI) voru aðgengilegar öllum sem vildu. Techcrunch greindi frá málinu í gær. SBI vistaði gögn úr þjónustu er nefnist SBI Quick, smáskilaboða- og símaþjónustu sem viðskiptavinir án snjallsíma geta nýtt til að spyrjast fyrir um stöðu reikninga sinna, á vefþjóni í Mumbai. Ekkert lykilorð var inn á vefþjóninn og gat því hver sem er komist í upplýsingarnar. Ekki liggur fyrir hversu lengi upplýsingarnar lágu á glámbekk með þessum hætti. Netöryggisrannsakandi uppgötvaði gallann og lét Techcrunch vita. Gallinn var svo strax lagaður. Upplýsingamagnið er gríðarlegt. Milljónir skilaboða flæddu inn á vefþjóninn hvern dag. Fylgjast mátti með skilaboðum í rauntíma.
Indland Tækni Mest lesið Hefja söfnun fyrir fjölskyldu Víglunds Innlent Hinn látni erlendur ríkisborgari á þrítugsaldri Innlent Þekkir ekki eina stelpu sem ekki hefur verið áreitt Innlent Borðaði súrdeigsbrauð og mældist með áfengi í útblæstri Innlent Hefur skilning á báðum sjónarmiðum í Heiðmerkurmálinu Innlent Lækkandi fæðingartíðni er vandamál sem leysist ekki án innflytjenda Innlent Bað um 12 milljónir til að halda tónlistarhátíð í öðru sveitarfélagi Innlent Býður til flugveislu á Reykjavíkurflugvelli Innlent Umferðartafir vegna framkvæmda við Kringlumýrarbraut í sumar Innlent Segja ógnarstjórn ríkja á Þjóðminjasafninu Innlent Fleiri fréttir Ryður leiðina fyrir Trump til að vísa hálfri milljón úr landi Leita „Skrattans í Ozarkfjöllum“ í hellum og skógum Fleiri ákærur væntanlegar í Liverpool Vísuðu til rannsókna sem voru ekki til í „heimsklassa“ skýrslu Enn hætta á flóðum þar sem heilt þorp hvarf í aurskriðu Sagði Diddy hafa nauðgað sér Russell Brand lýsir yfir sakleysi sínu Vestræn ríki niðurgreiða stríðsrekstur Rússa í Úkraínu Kærir Costner fyrir „ofbeldisfulla óundirbúna“ nauðgunarsenu Hamas hafna líklegast vopnahléstillögu Trump Lífstíðarfangelsi fyrir að selja dóttur sína Ísrael samþykkir vopnahlé Trumps Ákærður fyrir að keyra á hóp fólks í Liverpool Störfum Musk lokið hjá DOGE Skortir fólk til framleiðslu hergagna í Evrópu Heilt þorp varð undir aurskriðu í Sviss Boða nýjar landtökubyggðir á Vesturbakkanum Segir Ísraelsher hafa myrt leiðtoga Hamas Tuttugu ára fangelsisvist fyrir kynferðisbrot gegn 299 börnum Merz lofaði Selenskíj aðstoð við langdrægar skotflaugar Vísaði frá máli gegn orkurisa vegna bráðnunar jökla Á góðri leið með loftslagsmarkmið standi ESB-ríki við sitt Náðar raunveruleikastjörnur sem sviku tugmilljónir dala út úr bönkum Stöðva vegabréfsáritanir námsmanna og rannsaka umsækjendur nánar Geimfar SpaceX splundraðist eftir 45 mínútna flug Springur Starship í þriðja sinn í röð? „Hann er að leika sér að eldinum!“ Sakaður um morðtilraun og akstur undir áhrifum fíkniefna Náðar spilltan fógeta Telja vanrækslu hafa valdið mannskæðu þyrluslysi í Finnlandi Sjá meira