SME
Pondelok, 18. november, 2019 | Meniny má Eugen

Chybné nastavenie v online Office ukázalo verejnosti tajné údaje firiem

Nedôslednosť ľudí a vyhľadávacia funkcia spôsobili, že záškodníci mohli mať prístup k tajným informáciám.

(Zdroj: PIXABAY/CC)

REDMOND, BRATISLAVA. Heslá, osobné údaje, zmluvy, ale aj tajné podnikové dokumenty boli dlhší čas verejne prístupné verejnosti bez toho, aby si to ktokoľvek všimol. Svoje súkromie ohrozili tí, čo pre zdieľanie dokumentov používali službu docs.com, ktorá spadá pod balík Office 365.

Súbory, o ktorých si ľudia mysleli že k nim budú mať prístup iba určené kontakty boli vinou nepovšimnutej predvoľby dostupné pre všetkých. Keďže služba obsahuje funkciu vyhľadávania, ktokoľvek sa mohol k utajeným dokumentom prepracovať.

Článok pokračuje pod video reklamou

Hoci Microsoft podľa webu The Register pri vývoji služby nepochybil, používateľské rozhranie asi nebolo natoľko zrozumiteľné, aby používateľov na presné vymedzenie prístupu upozornilo. Pri každom dokumente možno zvoliť, či je dostupný pre každého, firemný okruh, alebo iba tie kontakty, ktorým sa zašle špeciálny odkaz pre prístup.

Microsoft verejne dostupné dokumenty zahrnul do funkcie vyhľadávania, vďaka ktorej sa dokumenty dostali i do výsledkov vyhľadávania štandardných vyhľadávačov. V nich môžu i po náprave a utajení zostávať v cache dáta, ktoré sa nikdy nemali dostať na verejnosť.

Microsoft po medializovaní okamžite funkciu vyhľadávania odstránil, aby nedbalo nazdieľané dáta ochránil. Následne funkciu obnovil s bližšie neurčenými zmenani.

Najčítanejšie na SME Tech

Téma: Microsoft


Článok je zaradený aj do ďalších tém Internet

Hlavné správy zo Sme.sk

Autorská strana Samuela Marca

Keď sa stretne vodca Harabin s vodcom Kotlebom (píše Samo Marec)

Vodcovia majú problém ustúpiť. Nemusí to však byť dobrá správa.

Štefan Harabin (vpravo) a Marian Kotleba na spoločnej tlačovej konferencii.
Marina Kočner.
Marian Kočner na súde.
KOMENTÁR PETRA SCHUTZA

Améby k novembru

Plagiátor, Pelle a spol. nie sú až takí extrémisti ako skôr améby a oportunisti.

Komentátor SME Peter Schutz.

Neprehliadnite tiež

Ilustračné foto.
Dobré ráno

Špeciálny podcast: Prečo by mobilný operátor chcel ponúkať platený obsah

Aký je rozdiel medzi platením za internet a platením za obsah.

Podcast Dobré ráno vysiela denne SME.sk.
Najsľubnejším astrobiologickým cieľom v slnečnej sústave sa aktuálne javí Mars. Robotické výskumné vozidlo Curiosity pôsobí v kráteri Gale neďaleko rovníka planéty. Tamojšie geologické vrstvy dokladajú dlhodobé pôsobenie kvapalnej vody.

Astronauti z ISS opravujú detektor antihmoty. Sledujte naživo

Spektrometer má pokazený chladiaci systém.

Záber na spektrometer, ktorý je súčasťou ISS.

Inzercia - Tlačové správy

  1. Policajti bili študentov, chceli sme ich podporiť
  2. Tri základné kroky: Ako sa starať o pacienta s inkontinenciou
  3. 5 prekvapivých vecí, ktoré menia náš svet a ani o tom nevieme
  4. Vlastný biznis? S kvalitným účtom sa živnosť rozbieha ľahšie
  5. Nestarnú, ale dozrievajú
  6. Rýchly úver sa dá získať aj bez zložitých zmlúv
  7. Dajme ojazdeným pneumatikám druhú šancu. Nič nás to nestojí...
  8. Sloboda na Slovensku oslavuje 30 rokov
  9. Noc divadiel má okrúhle výročie a je v znamení Nežnej revolúcie
  10. Hodnotenie profesionála: Aká je dovolenka v Thajsku?
  1. Changes to the Public Procurement Law – Take Two
  2. Tatras guide: A fresh take on the stunning soul of Slovakia
  3. Vlastný biznis? S kvalitným účtom sa živnosť rozbieha ľahšie
  4. Rýchly úver sa dá získať aj bez zložitých zmlúv
  5. Dajme ojazdeným pneumatikám druhú šancu. Nič nás to nestojí...
  6. Róbert Boženík je nový patrón školského turnaja McDonald's Cup
  7. Sloboda na Slovensku oslavuje 30 rokov
  8. O2 opäť pripomína, že sloboda nie je samozrejmosť
  9. Čo funguje v českom obchodnom registri lepšie ako na Slovensku
  10. Hodnotenie profesionála: Aká je dovolenka v Thajsku?
  1. Už iba dnes: Predplatné SME.sk za mimoriadnu cenu 11 180
  2. Hodnotenie profesionála: Aká je dovolenka v Thajsku? 10 572
  3. Vysokoškolský bedeker: Na ktorú univerzitu poslať prihlášku? 10 071
  4. Kedy sa vám jazda na LPG oplatí, ako servisovať a kde netankovať 8 974
  5. 5 prekvapivých vecí, ktoré menia náš svet a ani o tom nevieme 8 137
  6. Ako efektívne doplniť železo? Odpovedá MUDr. Radovan Juríček 7 667
  7. 5 najúčinnejších tipov, ako sa zbaviť bolesti hlavy 4 974
  8. TOP pätnásť miest v Spojených arabských emirátoch 4 763
  9. Príbehy z raketovej základne, ktoré ste nikdy nemali počuť 3 962
  10. Tri základné kroky: Ako sa starať o pacienta s inkontinenciou 3 952