IP adresine sahip olan herkes, Prime Video izleme alışkanlıklarına ilişkin yaklaşık 215 milyon kayıt içeren veri tabanına erişebiliyordu. Amazon’un dahili sunucularından birinin güvenliğinin sağlanmamış olması, herhangi birinin Prime Video izleme alışkanlıkları hakkında bilgi içeren “Sauron” adlı bir veritabanına erişmesine izin veriyordu.
TechCrunch’a göre, bir güvenlik araştırmacısı olan Anurag Sen, şifrelenmemiş Elasticsearch veritabanını buldu. IP adresine sahip herkesin bir web tarayıcısı kullanarak erişebileceği veri tabanında Prime Video izleme alışkanlıklarına ilişkin yaklaşık 215 milyon kayıt vardı. Verilerde dizi ve filmlerin isimleri, kullanılan yayın cihazları, ağ kalitesi, abonelikler hakkında bilgiler ve Prime müşteri durumu yer alıyordu.
Veritabanı ilk kez 30 Eylül’de kamuya açıldı, ancak Amazon’un şansına kayıtlar takma adla kaydedilmişti; bu da her bir girdinin atıfta bulunduğu belirli bir kişi veya akış konumuyla ilişkilendirilemeyeceği anlamına geliyor. Veritabanı, Amazon’un açığa çıktığından haberdar edilmesinin ardından hızla erişilemez hale getirildi.
Amazon Tarafından Yeniden Tasarlanan Prime Video Deneyimi Başlatıldı
Amazon temsilcisi Adam Montgomery yaşananları şöyle anlattı: “Prime Video analiz sunucusunda bir dağıtım sorunu yaşandı. Oturum açma veya ödeme bilgileri de dahil olmak üzere hiçbir hesap bilgisi ele geçirilmedi ve sorun giderildi. AWS varsayılan olarak güvenli olduğu ve amaçlandığı gibi çalıştığı için herhangi bir sorun yaşanmadı.”
Kaynak: pcmag
