Bezpieczeństwo Slacka: Jak odkryto lukę wartą $9000
Bezpieczeństwo Slacka: Jak odkryto lukę wartą $9000
W ostatnim czasie pojawiły się niepokojące informacje o lukach w zabezpieczeniach platformy Slack. Hakerzy zdołali uzyskać dostęp do głównego panelu administracyjnego, co umożliwiło im zdobycie $9000 w ramach nagrody za znalezienie błędów.
Przełamanie zabezpieczeń zaczęło się od prostego odkrycia – hakerzy wykorzystali dodatkowe cztery slashe w URL-u, co pozwoliło na dostęp do ukrytej strony /server-status. Choć początkowo wydawało się to ciekawym osiągnięciem, niewiele z tego wynikało.
Jednak to nie koniec. Dalsze analizy doprowadziły do odkrycia, że w panelu administracyjnym dostępnego dla pracowników Slacka istniały zasoby, do których można było dotrzeć bez logowania, korzystając z tego samego triku z czterema slashami. Panel mission control umożliwia autoryzowanym użytkownikom dostęp do cennych informacji o użytkownikach i przestrzeniach roboczych na Slacku.
Na podstawie: Źródła
