Rangkuman berita: Karyawan dari startup yang gagal berisiko tinggi terhadap pencurian data pribadi melalui login Google yang lama.

Penelitian terbaru menunjukkan bahwa karyawan dari startup yang bangkrut berisiko tinggi mengalami pencurian data pribadi, seperti pesan di Slack, nomor Jaminan Sosial, dan informasi rekening bank. Peneliti Dylan Ayrey, CEO Truffle Security, menemukan bahwa jika peretas membeli domain dari startup yang sudah tidak beroperasi, mereka dapat mengakses aplikasi cloud yang digunakan oleh karyawan, termasuk aplikasi chat dan video. Dengan cara ini, peretas bisa mendapatkan alamat email karyawan dan menggunakan opsi "Sign in with Google" untuk mengakses lebih banyak informasi.

Meskipun Google memiliki teknologi untuk mencegah risiko ini, seperti sub-identifier yang unik untuk setiap akun, Ayrey menemukan bahwa sistem ini tidak selalu dapat diandalkan. Google awalnya menolak untuk mengakui masalah ini, tetapi setelah Ayrey memberikan presentasi di konferensi keamanan, mereka mengubah pendapat dan memberikan penghargaan kepadanya. Meskipun belum ada solusi teknis yang diterapkan, Google menyarankan agar pendiri startup memastikan semua layanan cloud ditutup dengan benar saat perusahaan ditutup.

Pertanyaan Terkait

Siapa yang menemukan masalah pencurian data di startup yang gagal?

Masalah pencurian data di startup yang gagal ditemukan oleh Dylan Ayrey.

Apa yang dilakukan Dylan Ayrey di konferensi ShmooCon?

Dylan Ayrey memberikan presentasi tentang celah keamanan yang ia temukan di Google OAuth.

Mengapa karyawan startup yang gagal berisiko tinggi terhadap pencurian data?

Karyawan startup yang gagal berisiko tinggi karena banyak startup menggunakan aplikasi Google dan perangkat lunak cloud yang rentan.

Apa itu sub-identifier dalam konteks Google OAuth?

Sub-identifier adalah serangkaian angka unik untuk setiap akun Google yang membantu mengidentifikasi pengguna saat login.

Bagaimana Google menanggapi temuan Dylan Ayrey tentang masalah keamanan ini?

Google awalnya menolak temuan Dylan Ayrey tetapi kemudian membuka kembali tiket dan memberikan hadiah setelah presentasinya diterima di ShmooCon.

Rangkuman Berita: Karyawan dari startup yang gagal berisiko tinggi terhadap pencurian data pribadi melalui login Google yang lama.

Pertanyaan Terkait

Rangkuman Berita Serupa