Неправильная настройка G Suite приводит к утечке внутренних данных

Неправильная настройка G Suite приводит к утечке внутренних данных

Системным администраторам организаций, использующих Группы Google (Google Groups) и G Suite, рекомендуется проверить свои настройки, чтобы убедиться в том, что внутренняя информация компании никуда не просачивается.

Проблему обнаружили исследователи Kenna Security, проанализировав 9 600 организаций, 31 % из которых сливали информацию по электронной почте.

Как заявляют специалисты, Группы Google могут способствовать утечкам внутренней информации предприятия благодаря «сложной терминологии», которая используется в настройках групповых разрешений.

Когда администратор создает список для рассылки, он настраивает доступный для пользователей веб-интерфейс на странице https://groups.google.com. Конфигурируются либо настройки конфиденциальности для каждого домена, либо для каждой группы.

Эксперты утверждают, что конфигурация, приводящая к утечке данных, происходит, если «Groups Visibility» (видимость групп) настроена на «Public on the Internet».

«Если используется проблемная настройка, вы можете получить доступ к публичному списку своей организации по следующей ссылке: https://groups.google.com/a/[ДОМЕН]/forum/#!forumsearch/», — пишут специалисты.

Поэтому крайне важно, если группа должна использоваться только внутри компании, изменить настройки группы, сделав их закрытыми.

Kenna объясняет, что часто неправильная конфигурация приводит к тому, что отзывы клиентов, счета-фактуры, почтовые переводы, письма для восстановления или сброса пароля и прочая информация становится доступна публично.

Исследователи утверждают, что среди компаний, которые стали жертвами неправильных настроек приватности, есть правительственные учреждения, компании из списка Fortune 500, больницы, университеты и телевизионные станции.

Использование уязвимости не требует каких-либо «специальных инструментов или знаний», добавляют эксперты.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Линус Торвальдс: Я больше не пишу код

Проект Linux Foundation недавно выложил на YouTube видеозапись с мероприятия Open Source Summit and Embedded Linux Conference: Europe. Одним из ярких моментов стала беседа Линуса Торвальдса, автора ядра Linux, с Дирком Хонделом, вице-президентом VMware.

Хондел отметил, что у Торвальдса нетипично длинные для его привычного имиджа волосы и спросил, чем он занят, каков его сегодняшний рабочий процесс.

«Ну, я читаю электронные письма. Читаю их, пишу их. Кстати, я больше не занимаюсь написанием кода», — ответил папа Linux.

«Большинство кода я сейчас пишу непосредственно внутри почтового клиента. Например, кто-то присылает мне патч, или, что более вероятно, запрос на принятие изменений, а я в ответ отправляю псевдокод».

«Я настолько привык править и отправлять патчи, что могу писать их непосредственно в почтовом клиенте. Тем не менее я больше не программист».

Торвальдс отметил, что его основная работа сейчас заключается в чтении электронных писем, что помогает ему в нужный момент сказать разработчикам «нет».

С видеозаписью откровенной беседы можно ознакомиться ниже:

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru