Google Looker Studio-da ‘LeakyLooker’ Boşluqları Məlumat Sızması Təhlükəsi Yaradırdı

Google Looker Studio-da Kritik Zəifliklər Aşkarlanıb

Kibertəhlükəsizlik tədqiqatçıları, Google Looker Studio-da doqquz ədəd tenantlararası zəiflik (cross-tenant vulnerabilities) aşkar edərək ictimaiyyətə açıqlayıblar. Bu boşluqlar kollektiv şəkildə “LeakyLooker” adlandırılıb və hücumçulara qurbanların verilənlər bazalarında istənilən SQL queries icra etməyə, eləcə də təşkilatların Google Cloud mühitləri daxilində həssas məlumatları sızdırmağa imkan verə bilərdi.

“LeakyLooker” Təhlükəsi Nədir?

Tenable şirkətinin tədqiqatçıları tərəfindən aşkar edilən bu zəifliklər, Google Looker Studio istifadəçilərini ciddi təhlükə altına sala biləcək potensiala malik idi. Qurbanların Google Cloud mühitində yerləşən verilənlər bazalarına nəzarətsiz giriş imkanı əldə edən hücumçular, məlumatları manipulyasiya edə və ya onları tamamilə çıxara bilərdilər. Bu, müəssisələr üçün ciddi məlumat sızması və tənzimləyici problemlər yarada bilərdi.

İstismar Edilmə Statusu

Sevindirici haldır ki, indiyədək bu zəifliklərin aktiv şəkildə istismar edildiyinə dair heç bir dəlil aşkar edilməyib. Bu o deməkdir ki, Google və Tenable tərəfindən görülən tədbirlər sayəsində potensial hücumların qarşısı alınıb və istifadəçi məlumatlarının təhlükəsizliyi qorunub. Təhlükəsizlik mütəxəssisləri, bütün Google Looker Studio istifadəçilərini sistemlərini ən son yeniləmələrlə təmin etməyə çağırır.