研究者は、サウジ政府のアプリがパスワード「2」で保護された銀行の鍵を出荷したと述べている
Zachiは、Saudi National Bankの認証情報、クライアントID、およびシークレットが彼の9月8日の開示前に削除され、ローテーションされたと述べている。
By Ryan Merket · Published
Primary source: X
なぜ重要なのか
モバイルアプリのパッケージは公開されたアーティファクトです。そこに再利用可能な銀行の認証情報を同梱して出荷すると、その鍵に付与されたすべての権限が数百万のコピーにわたって露出する可能性があります。
Zachi (@iam_zachi) said a Saudi government mobile app with more than 10 million installs included a private key belonging to Saudi National Bank, protected by the single-character password "2."
その開発者でセキュリティ研究者のZachi (@iam_zachi) は、インストール数が1,000万を超えるサウジ政府のモバイルアプリに、Saudi National Bankに属する秘密鍵が含まれており、その秘密鍵は単一文字のパスワード「2」で保護されていたと述べた。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.