کارشناسان امنیت سایبری نسبت به نشت گسترده داده‌ها از سرویس ژاپنی اشتراک‌گذاری تصاویر Gyazo هشدار دادند. این حادثه که در تاریخ ۱۱ سپتامبر افشا شد، منجر به دسترسی غیرمجاز به حدود ۲۴ میلیون رکورد مشتری و به‌طور قابل‌توجه‌تر، ۴۹۰ میلیون رکورد متادیتا (Metadata) مربوط به تصاویر شده است.
جزئیات فنی نشت و داده‌های افشا شده
مهاجمان با بهره‌برداری از یک آسیب‌پذیری در سرور آپلود، توانستند به حجم عظیمی از اطلاعات دسترسی پیدا کنند. داده‌های افشاشده شامل موارد زیر است:
- شناسه‌های تصویر (Image IDs) و آدرس‌های IP منبع
- اطلاعات User Agent و داده‌های مکانی EXIF
- متون استخراج شده توسط OCR از تصاویر
- عنوان‌ها، URLهای منبع و عبارت‌های رمزنگاری شده (Hashed Passphrases)
شرکت Helpfeel، توسعه‌دهنده Gyazo، تایید کرد که این متادیتاها برای ساخت URL تصاویر استفاده می‌شوند و در نتیجه، مهاجمان می‌توانند بدون داشتن مجوز، به تصاویر مربوطه دسترسی پیدا کرده و آن‌ها را مشاهده کنند.
ریسک‌های امنیتی برای توسعه‌دهندگان و کاربران
با توجه به اینکه Gyazo ابزاری برای ثبت اسکرین‌شات است، بسیاری از توسعه‌دهندگان از آن برای اشتراک‌گذاری محیط‌های کاری خود استفاده می‌کنند. این موضوع ریسک‌های جدی را در بر دارد، زیرا تصاویر ممکن است حاوی موارد زیر باشند:
- خروجی‌های ترمینال (Terminal Output) و کلیدهای API
- اعتبارنامه‌ها (Credentials) در فایل‌های پیکربندی
- اسکرین‌شات‌های برنامه‌های داخلی و اسناد حساس
نکته بحرانی این است که قابلیت OCR باعث شده تا تمامی متون موجود در تصاویر به صورت داده‌های متنی قابل جستجو و ایندکس شده در اختیار مهاجم قرار گیرد، نه صرفاً به صورت پیکسل‌های تصویری.
ارزیابی اثرات و توصیه‌های امنیتی
برخی تحلیل‌گران معتقدند چون اکثر داده‌های مسروقه مربوط به سال ۲۰۱۹ و قبل از آن است، اثرات نشت کلیدهای API کاهش می‌یابد و این موضوع اهمیت چرخش منظم اعتبارنامه‌ها (Credential Rotation) را بیش از پیش نشان می‌دهد.
در پاسخ به این حادثه، شرکت Helpfeel آسیب‌پذیری مذکور را برطرف کرده و از کاربران خواسته است تا رمز عبور خود را در این سرویس و سایر سایت‌هایی که از رمز مشابه استفاده می‌کنند، تغییر دهند. همچنین هشدار داده شده که کاربران باید نسبت به ایمیل‌های مشکوک و حملات فیشینگ (Phishing) که ممکن است با استفاده از اطلاعات افشاشده طراحی شوند، هوشیار باشند.
درس‌های مدیریتی برای SOC و CISOها
این حادثه بر ضرورت اقدامات زیر تاکید می‌کند:
- به‌روزرسانی و تست مداوم سرویس‌های متصل به اینترنت (Internet-facing services)
- محدود کردن دسترسی‌های سیستم‌های آپلود و نظارت مستمر برای شناسایی رفتارهای مشکوک
- ابطال فوری Sessionها و Access Tokenها پس از وقوع نشت و اجبار کاربران به تغییر رمز عبور
