Szokujący błąd w aplikacji Shopify – badacz zarobił 200 000 PLN!
Szokujący błąd w aplikacji Shopify – badacz zarobił 200 000 PLN!
Nieoczekiwany sukces badacza bezpieczeństwa zaskoczył branżę. Udało mu się odkryć klucz API w publicznej aplikacji dla MacOS, co przyniosło mu nagrodę w wysokości 50 000 dolarów od Shopify. To nie tylko ogromna suma, ale również dowód na to, jak ważne jest zabezpieczanie danych.
Badacz, przeglądając aplikację stworzoną przez pracownika Shopify, natrafił na klucz, który umożliwiał dostęp do prywatnych i publicznych repozytoriów kodu. Po wydobyciu pliku app.asar i analizie pliku .env, odkrył, że aplikacja nie korzystała z tego klucza, co wskazywało na poważny błąd w zabezpieczeniach.
To zdarzenie pokazuje, jak łatwo można natrafić na poważne luki w systemach, które wydają się być bezpieczne. Przykład ten podkreśla znaczenie audytów bezpieczeństwa oraz ciągłej weryfikacji aplikacji przed ich wydaniem na rynek.
Na podstawie: Źródła
