Błąd Kickstartera ujawnił ukryte projekty

KGSkomentuj
Błąd Kickstartera ujawnił ukryte projekty
Problem został po raz pierwszy opisany przez Wall Street Journal. Dziennikarzowi WSJ udało się uzyskać dostęp do 77 tysięcy projektów, które nie były w chwili obecnej przeznaczone do publikacji. Było to możliwe dzięki wykorzystaniu API serwisu. Luka znana była od 24 kwietnia i od tego czasu nie została załatana przez zarządców serwisu. Pozwoliła ona w sumie na dostęp do opisów projektów, ich celów, czasu trwania, załączonych materiałów multimedialnych oraz nazw użytkowników. Należy zaznaczyć, że nie umożliwiała ona dostępu do danych związanych z finansami oraz kontami użytkowników.

Serwis Kickstarter to bardzo popularny portal pozwalający użytkownikom na opisywanie ich projektów i zbieranie wolnych datków od innych użytkowników, którym się spodobał się dany pomysł. Dzięki temu bardzo często możliwa staje się ich realizacja.

Źródło: ArsTechnica

Udostępnij

KG