Acer ukládal údaje o platebních kartách jako holý text. Hackeři jich odcizili 35 tisíc

Acer ukládal údaje o platebních kartách jako holý text. Hackeři jich odcizili 35 tisíc

Na fakt, že mnohé weby ukládají hesla v holém textu jsme si zvykli. Pokud se k takové databázi dostane nepovolaná osoba, zneužití je velmi jednoduché. Na další úroveň však tento nešvar posunul Acer, který ukládal veškeré údaje bez šifrování ve svém e-shopu pro Spojené státy a Kanadu. Hackeři potom díky mizernému zabezpečení získali platební údaje obsahující čísla karty, datum expirace a bezpečnostní CVC kód.

Klepněte pro větší obrázek
Problém se týkal e-shopu pro Spojené státy a Kanadu (foto: Archive.org)

Únik údajů oznámila společnost loni v červenci, při níž připustila, že se problém týká 35 tisíc uživatelů, kteří nakoupili v obchodě v období od července 2015 do dubna 2016. Podle zjištění nejvyššího státního zástupce v New Yorku byl v této době e-shop ponechán v tzv. debugovacím režimu, kdy jsou veškerá data ukládána nešifrovaně a veškerá komunikace ukládána do logů. Vinou chybné konfigurace navíc bylo možné bez jakékoliv autorizace prohlížet obsah složek na webovém serveru v běžném prohlížeči.

Mezi údaji se kromě dat o platebních kartách samozřejmě nacházela také hesla společně s přihlašovacími e-maily, jmény a kompletními adresami. Acer musí za tento omyl zaplatit 115 tisíc dolarů, tedy necelé tři miliony korun.

Přečtěte si také:

Témata článku: Bezpečnost, Hacking, Heslo, Acer, Únik dat, TeX, Kanada, Tisíc, Platební údaj, Levný Predator, JIC, Kompletní adresa, Platební karta, Predator, Acer Predator, Autorizace, Holý text, Údaj, Acer Nitro

Určitě si přečtěte

Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

Tesla chce změnit nákladní dopravu. Její elektrický náklaďák má ohromující parametry

** Tesla představila elektrický kamion ** Má obdivuhodný výkon i dojezd ** Prodávat by se měl už za dva roky

17.  11.  2017 | Vojtěch Malý | 213

Elektronika, která nepotřebuje kabel ani baterii. Živí se rádiovým šumem

Elektronika, která nepotřebuje kabel ani baterii. Živí se rádiovým šumem

** Každá elektrická krabička má konektor pro napájení nebo baterii ** Jenže pozor, jednou by to tak nemuselo být ** Drobná elektronika se může živit rádiovými vlnami

14.  11.  2017 | Jakub Čížek | 15

Nejlepší notebooky do 10 tisíc, které si teď můžete koupit

Nejlepší notebooky do 10 tisíc, které si teď můžete koupit

** I pod hranicí desíti tisíc korun existují dobře použitelné notebooky ** Mohou plnit roli pracovního stroje i zařízení pro zábavu ** Nejlevnější použitelný notebook koupíte za pět a půl tisíce

16.  11.  2017 | Stanislav Janů | 53


Aktuální číslo časopisu Computer

Otestovali jsme 5 HDR 4K televizorů

Jak natáčet video zrcadlovkou

Vytvořte si chytrou domácnost

Radíme s koupí počítačového zdroje