• صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه
No Result
مشاهده تمامی نتایج
اخبار تکنولوژی روز جهان و ایران
تک ناک فناوری امنیت سایبری

افشای اطلاعات هزاران مشتری به‌دلیل نقص امنیتی در وبسایت GoHardDrive

امیرحسین یونس نوشته شده توسط امیرحسین یونس
پنج‌شنبه 12 تیر 1404 - 20:30
در امنیت سایبری, فناوری
نقص امنیتی وبسایت GoHardDrive
کپی لینکاشتراک گذاری در تلگراماشتراک گذاری در توییتر

کشف نقص امنیتی در وبسایت GoHardDrive فرصتی را برای افراد سودجو فراهم کرد تا به‌راحتی به اطلاعات حساس مشتریان دسترسی پیدا کنند.

به گزارش تک‌ناک، در پی کشف نقص امنیتی مهم در وبسایت شرکت GoHardDrive، اطلاعات هزاران مشتری این فروشنده تجهیزات ذخیره‌سازی بازگشتی در معرض افشا قرار گرفت. مایکل لینچ، توسعه‌دهنده نرم‌افزار، زمانی که برای یکی از محصولات خریده‌شده خود درخواست مرجوعی (RMA) ثبت می‌کرد، متوجه شد که سامانه پیگیری وضعیت مرجوعی این شرکت بدون احراز هویت، اطلاعات کامل مشتریان را نمایش می‌دهد.

به گفته لینچ، با مراجعه به وبسایت ghdwebapps.com/rma و واردکردن شماره RMA ساده با فرمت GHD00000، کاربر می‌توانست به اطلاعات حساسی ازجمله نام، نشانی کامل، ایمیل، شماره تماس، مشخصات سفارش و دلیل مرجوعی دسترسی پیدا کند. همچنین، لینکی با ساختار مشخص برای نمایش این اطلاعات استفاده می‌شد که دسترسی را برای هر فردی ممکن می‌ساخت.

براساس این گزارش، نقص مذکور به‌گونه‌ای بود که هر کاربری، حتی بدون دانش برنامه‌نویسی، می‌توانست با امتحان شماره‌های مختلف RMA، اطلاعات خصوصی مشتریان را گردآوری کند. درصورتی‌که فردی با دانش فنی وارد عمل می‌شد، با استفاده از اسکریپت‌هایی ساده، می‌توانست میلیون‌ها ترکیب ممکن از شماره‌های مرجوعی را بررسی و داده‌ها را استخراج کند.

تامزهاردور می‌نویسد که پس‌از اطلاع‌رسانی لینچ درباره این نقص، شرکت GHD در پاسخ اولیه خود اعلام کرد که در سه تا پنج روز کاری آن را برطرف خواهد کرد. با‌این‌حال، تا مدت‌ها گزارشی از پیشرفت کار به لینچ داده نشد. در نهایت شرکت برای افزایش امنیت، واردکردن کد پستی و شماره خانه را به مراحل دسترسی اضافه کرد. لینچ تأکید کرد که این اقدام در برابر حملات خودکار چندان مؤثر نیست؛ چراکه تنها با ۴/۲ میلیون تلاش برای هر شماره RMA می‌توان به نتایج واقعی دست یافت؛ رقمی که با استفاده از سرورهای ارزان‌قیمت، در زمان کوتاهی امکان دستیابی دارد.

افشای اطلاعات goHardDrive

در پی گسترش این ماجرا، GHD تصمیم گرفت به‌طور کامل صفحه بررسی وضعیت RMA را از دسترس خارج کند و از مشتریان خواست پیگیری‌های خود را صرفاً ازطریق ایمیل انجام دهند. لینچ در ادامه از شرکت پرسید پاداشی برای گزارش چنین آسیب‌پذیری‌هایی در نظر گرفته شده است یا خیر که پاسخ شرکت منفی بود. بااین‌همه در اقدامی نمادین، تنها ۲۰ دلار از مبلغ ۳۳۰ دلاری خرید او را به‌عنوان تشکر بازگرداند.

این درحالی است که در صنعت فناوری، گزارش چنین آسیب‌پذیری‌هایی معمولاً با پاداش‌هایی بین صدها تا هزاران دلار همراه است و شرکت‌ها را از جریمه‌هایی سنگین و حتی پرونده‌های قضایی می‌تواند نجات دهد. کشف اخیر باردیگر اهمیت سرمایه‌گذاری جدی در حوزه امنیت سایبری و برنامه‌های پاداش باگ (Bug Bounty) را برای کسب‌وکارها یادآور می‌شود.

امیرحسین یونس

امیرحسین یونس

کارشناس ارشد محیط زیست، نویسنده حوزه تکنولوژی

مطالب مرتبط

باگ عجیب اینستاگرام مانع اشتراک‌گذاری ریلز با برخی کاربران می‌ شود
شبکه های اجتماعی

باگ عجیب اینستاگرام مانع اشتراک‌گذاری ریلز با برخی کاربران می‌ شود

نوشته شده توسط سید محمد برازنده
6 مرداد 1404
ترامپ به پلتفرم تیک‌تاک علاقه‌ دارد، اما مالکیت آن باید آمریکایی باشد
شبکه های اجتماعی

ترامپ به پلتفرم تیک‌تاک علاقه‌ دارد، اما مالکیت آن باید آمریکایی باشد

نوشته شده توسط سید محمد برازنده
6 مرداد 1404
گوگل "AI Mode" را به ابزارک جست‌وجو در اندروید اضافه کرد
اخبار هوش مصنوعی

گوگل “AI Mode” را به ابزارک جست‌وجو در اندروید اضافه کرد

نوشته شده توسط سید محمد برازنده
6 مرداد 1404
ربات انسان‌نمای R1 شرکت Unitree با قیمت باورنکردنی ۵۹۰۰ دلار معرفی شد
رباتیک

ربات انسان‌نمای R1 شرکت Unitree با قیمت باورنکردنی ۵۹۰۰ دلار معرفی شد

نوشته شده توسط ساینا چمنی
5 مرداد 1404
تصویرسازی سه‌بعدی درون نوشیدنی‌ها با ربات Lidris
رباتیک

تصویرسازی سه‌بعدی درون نوشیدنی‌ها با ربات Lidris

نوشته شده توسط نرگس چالوک
5 مرداد 1404
خبر بعدی
مشکلات جدی در توسعه Battlefield 6 و هدف غیرواقعی ۱۰۰ میلیون بازیکن

مشکلات بحرانی در ساخت بازی Battlefield 6؛ از فشارهای مالی تا تأخیرهای توسعه

دیدگاهتان را بنویسید لغو پاسخ

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *

آذرآنلاین آذرآنلاین آذرآنلاین

پیشنهادی

آمپول‌های لاغری علاوه بر کاهش وزن توده عضلانی را هم از بین می برند

آمپول‌های لاغری می توانند توده عضلانی را از بین ببرند

1 مرداد 1404
ابزار کدنویسی Opal گوگل

با ابزار کدنویسی Opal گوگل، به سادگی اپلیکیشن بسازید

3 مرداد 1404

داغ‌ترین‌های روز

ارزش ۱,۰۰۰ واحد ریپل در سال ۲۰۲۶ چقدر خواهد بود؟

ارزش 1000 واحد ریپل در سال 2026 چقدر خواهد بود؟

5 مرداد 1404
موشک خرمشهر ۵؛ پاسخ ایران به رقابت‌های تسلیحاتی مدرن

موشک خرمشهر ۵؛ پاسخ ایران به رقابت‌های تسلیحاتی مدرن

5 مرداد 1404
شرکت دفاعی Hyundai Rotem کره جنوبی با همکاری آژانس توسعه دفاعی (ADD) و آژانس فناوری و کیفیت دفاعی این کشور، به‌طور رسمی توسعه نخستین تانک هیدروژنی رادارگریز موسوم به K3 را آغاز کرد

نخستین تانک هیدروژنی رادارگریز جهان رونمایی شد

30 تیر 1404
رنو کولیوس ۲۰۲۵ با قیمت اقتصادی وارد بازار شد

رنو کولیوس ۲۰۲۵ با قیمت اقتصادی وارد بازار شد

30 تیر 1404
ساعت هوشمند Rollme GT3S با قابلیت‌های نظامی و GPS دو بانده با قیمت ۴۹ دلار معرفی شد

ساعت هوشمند Rollme GT3S با قابلیت‌های نظامی معرفی شد

4 مرداد 1404
تک ناک - اخبار تکنولوژی روز جهان و ایران

دنیا با سرعتی خیره کننده به سمت تحقق رویاهایی می رود که تا دیروز دست نیافتنی و محال بود و بشر با گذر از دریایی از موانع یک به یک در حال تحقق آنها است.

ما در” تک ناک” تلاش می کنیم سهمی از انعکاس تحولات بی شمار فناوری و اخبار تکنولوژی داشته باشیم و در این کهکشان بی انتهای یافته های علمی و دانش محور محتوایی قابل اتکاء و اخباری موثق را از گوشه و کنار دنیا در اختیار علاقمندان و مخاطبان خود قرار دهیم.

ما را در شبکه های اجتماعی دنبال کنید

تازه‌ها

«ریه روی تراشه»؛ ابتکار دانشمندان ژاپنی برای مقابله با همه‌گیری‌ های آینده

«ریه روی تراشه»؛ ابتکار دانشمندان ژاپنی برای مقابله با همه‌گیری‌ های آینده

6 مرداد 1404
شیائومی به‌روزرسانی اندروید ۱۶ را برای چهار گوشی پرچم‌دار منتشر کرد

شیائومی به‌روزرسانی اندروید ۱۶ را برای چهار گوشی پرچم‌دار منتشر کرد

6 مرداد 1404
باگ عجیب اینستاگرام مانع اشتراک‌گذاری ریلز با برخی کاربران می‌ شود

باگ عجیب اینستاگرام مانع اشتراک‌گذاری ریلز با برخی کاربران می‌ شود

6 مرداد 1404
ترامپ به پلتفرم تیک‌تاک علاقه‌ دارد، اما مالکیت آن باید آمریکایی باشد

ترامپ به پلتفرم تیک‌تاک علاقه‌ دارد، اما مالکیت آن باید آمریکایی باشد

6 مرداد 1404

دسترسی سریع

  • فناوری
  • کامپیوتر و موبایل
  • نقد و بررسی
  • آموزش
  • ارز دیجیتال
  • علمی
  • کسب و کار
  • وسائل نقلیه
  • بازی و سرگرمی
  • چند رسانه ای
  • صفحه اصلی
  • همه اخبار
  • تبلیغات تکناک
  • درباره ما
  • تماس با ما

© Copyright 2025 Technoc.ir

technoc-instagram
No Result
مشاهده تمامی نتایج
  • فناوری
    • اخبار هوش مصنوعی
    • رباتیک
    • اینترنت و شبکه
    • شبکه های اجتماعی
    • هوافضا
    • معماری
    • ورزش
    • رویداد ها
    • دوربین دیجیتال
  • کامپیوتر و موبایل
    • موبایل و تبلت
    • لپ تاپ و کامپیوتر
    • اپلیکیشن موبایل
    • نرم افزار
    • سخت افزار
    • ساعت هوشمند
    • مانیتور
    • اسپیکر و هدفون
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
  • نقد و بررسی
    • بررسی موبایل و تبلت
    • کنسول بازی
    • بررسی لپ تاپ و کامپیوتر
    • قطعات کامپیوتر
    • نرم افزار
    • بررسی اسپیکر و هدفون
    • بررسی ساعت هوشمند
  • آموزش
    • سیستم عامل موبایل
    • سیستم عامل کامپیوتر
    • آموزش هوش مصنوعی
    • سخت افزار
  • اخبار ارز دیجیتال
    • قیمت لحظه ای ارز دیجیتال
    • ماشین حساب ارز دیجیتال
    • آموزش ارز دیجیتال
  • علمی
    • سلامت و پزشکی
    • انرژی
    • فیزیک
    • شیمی
    • نجوم
    • ورزش
    • محیط زیست
    • باستان شناسی
  • کسب و کار
    • شرکت ها
    • بورس
    • مدیریت(پروژه، کسب و کار، منابع انسانی)
    • استارتاپ ها
    • دولت الکترونیک
    • رویداد کسب و کار
  • وسائل نقلیه
    • خودرو
    • دوچرخه
    • موتور سیکلت
    • قطار
    • هواپیما
  • بازی و سرگرمی
    • کنسول بازی های کامپیوتری
    • بازی های کامپیوتر
    • بازی کنسول
    • بازی موبایل
    • فیلم و سریال
  • چند رسانه ای
    • عکس
    • ویدئو
  • اخبار داخلی
    • دانش بنیان
    • دولت الکترونیک
    • رویداد داخلی
    • بازار
    • دانشگاه

© Copyright 2025 Technoc.ir