A aplicação Cutout é uma plataforma de edição de fotos e vídeos bastante conhecida, que usa IA para melhorar os conteúdos finais. No entanto, terá sido recentemente identificada uma falha nos sistemas da empresa, onde um sistema inseguro da mesma terá permitido o acesso a dados pessoais de milhares de utilizadores.
De acordo com o portal Cybernews, a empresa teria um dos seus servidores ElasticSearch aberto ao público, e com permissões de acesso para praticamente qualquer pessoa. Com isto, acredita-se que os atacantes poderiam ter obtido acesso a quase 9GB de dados associados com os utilizadores da plataforma – incluindo fotos, vídeos e dados pessoais das suas contas.
Para além dos dados dos clientes, este servidor continha ainda informações sobre os créditos de cada conta – que eram usados para operações de IA dentro da plataforma – bem como links para conteúdos criados pela mesma e armazenados em sistemas da Amazon S3.
Os investigadores responsáveis pela descoberta afirmam que contactaram a empresa sobre esta falha, e que a mesma corrigiu o problema antes de se acreditar que o mesmo tenha sido usado para roubo de dados.
No entanto, isso não impede que os mesmos não possam ter sido acedidos por terceiros, sendo que se desconhece exatamente o período de tempo em que estes estiveram acessíveis publicamente.
Nenhum comentário
Seja o primeiro!