Hesla z desítek veřejných Trello boardů

Trello

Trello může kvůli chybě v publikační strategii ohrozit soukromá data obrovské komunity nevědomých uživatelů. Bezpečnostní nadšenec Kushagra Pathak zjistil zranitelnost ve správě webových stránek společnosti Trello a nyní je možné se s jednoduchým vyhledáváním dotazovat na hesla z desítek veřejných Trello boardů. Google je prostě dobrý vyhledávač a tak např. následujícím trikem můžete za pomoci googlu získat hesla k gmailu resp. google účtům: stačí trochu pozměnit vyhledávácí dotaz: a máme tu hesla k FTP nebo SHH. To vůbec není všechno, prostě jen stačí změnit vyhledávací dotaz a můžete vysát cokoliv.…

Sdílej .... Dík :)
Číst dále...