Uma falha de segurança no agente de programação Grok, da SpaceXSI, está expondo informações confidenciais de milhares de usuários, incluindo dados da própria empresa controlada por Elon Musk. O problema aparece nos endereços de compartilhamento usados para divulgar aplicativos criados na plataforma.
Os endereços são gerados de forma aleatória para que apenas quem conhece o local exato consiga acessar o conteúdo. No entanto, uma decisão de projeto dos desenvolvedores anula essa proteção e permite que qualquer pessoa liste milhares de projetos ativos. Na maioria dos casos, ao clicar nesses endereços, o aplicativo é aberto e todos os dados associados ficam visíveis.
Pesquisa da empresa de segurança Claroc mostra que o material exposto inclui planos internos de negócios, propostas de anúncios, resultados de exames médicos, listas de verificação de cozinha de um navio de cruzeiro de celebridades, além de nomes e números de identificação de funcionários. Curiosamente, parte dos dados sensíveis vem de 24 aplicativos construídos pela própria SpaceXSI.
Em uma pequena amostra dos documentos encontrados nos aplicativos da SpaceXSI, a Claroc identificou um plano de integração marcado como confidencial para um novo integrante da equipe de vendas corporativas, um mapa de território de vendas com 594 contas, endereços internos de sistemas usados por ferramentas de vendas e propostas publicitárias.
Fonte: Ars Technica
