Jakie zagrożenia ujawniono w aplikacjach Johnson & Johnson?
Jakie zagrożenia ujawniono w aplikacjach Johnson & Johnson?
Badacz bezpieczeństwa o pseudonimie Eaton odkrył poważne podatności w dwóch aplikacjach webowych firmy Johnson & Johnson. Pierwsza z nich, dotycząca rekrutacji na kampusach, pozwalała na dostęp do danych niemal 1000 studentów, co jest alarmującym naruszeniem prywatności.
Druga aplikacja, wewnętrzny system audytu ATMS, wykazała brak odpowiednich mechanizmów autoryzacji. To umożliwiło uzyskanie uprawnień administratora w systemie, co stwarzało poważne zagrożenie dla bezpieczeństwa danych pracowników.
Kluczowe błędy, które zostały zidentyfikowane, obejmują:
- Nieprawidłowa implementacja uwierzytelniania w Campus Recruiting.
- Brak autoryzacji w API ATMS.
- Możliwość manipulacji logiką logowania i sesji po stronie klienta.
W obu przypadkach główną przyczyną był niewłaściwy sposób zarządzania logiką sesji, co prowadziło do poważnych zagrożeń dla bezpieczeństwa.
Na podstawie: Źródła
