NYC-তে আবাসন খোঁজা কঠিন। কিন্তু কারও সামাজিক নিরাপত্তা নম্বরের শেষ চারটি অঙ্ক খোঁজা একটি অ্যাপার্টমেন্ট খোঁজার চেয়ে সহজ। একজন গবেষক বিম লিভিং-এ ভাড়া আবেদন করছিলেন, যা ব্ল্যাকস্টোন-এর পোর্টফোলিও কোম্পানি, নেটওয়ার্ক ট্রাফিক পর্যবেক্ষণ করার সময় তিনি সন্দেহজনক কার্যকলাপ লক্ষ্য করেছিলেন।

ব্যক্তিগত বিবরণ জমা দেওয়ার সময়, ব্যবহারকারী pd-dlcore.beamliving.com/graphql-এ পাঠানো গ্রাফকিউএল ক্যুরি পরিদর্শন করেছিলেন। ক্যুরি কাঠামোটি যোগাযোগ আইডি বা ইমেল সরবরাহ করে আয় যাচাই, ক্রেডিট স্কোর, ঠিকানা, জন্ম তারিখ এবং সামাজিক নিরাপত্তা ডেটা সহ বিস্তৃত যোগাযোগ তথ্য আহরণের অনুমতি দিত।

পরীক্ষায় দেখা গেছে যে বন্ধুর ইমেল প্রবেশ করালে তাদের সংবেদনশীল আবেদনের ডেটা উন্মুক্ত হয়ে যায়। এই দুর্বলতাটি একাধিক সম্প্রদায়কে প্রভাবিত করেছে, যার মধ্যে 8 Spruce, Stuy Town, Peter Cooper Village, Kips Bay Court, এবং Parker Towers অন্তর্ভুক্ত। যেকোনো আবেদনকারীর whose রেকর্ড শেয়ার্ড পোর্টালে ছিল, তাদের গোপনীয় তথ্য যারা তাদের ইমেল ঠিকানা জানত তারা অ্যাক্সেস করতে পারত।

গবেষক এই ত্রুটিটি বিম লিভিংকে জানান। প্রাথমিক অস্বীকারের পরেও, আরও চাপের পর সমস্যাটি নীরবে প্যাচ করা হয়। এই ঘটনাটি আধুনিক ভাড়া পোর্টালে উল্লেখযোগ্য নিরাপত্তা ঝুঁকি এবং অসঙ্গত API অনুমোদন পরীক্ষার মাধ্যমে ব্যাপক ডেটা উন্মোচনের সম্ভাবনার উপর আলোকপাত করে।

প্রধান এনটিটি: কোম্পানি: ব্ল্যাকস্টোন, বিম লিভিং | অবস্থান: NYC, 8 Spruce, Stuy Town, Peter Cooper Village, Kips Bay Court, Parker Towers