⁣⚠️ Mastodon presenta molteplici vulnerabilità

Più istanze della piattaforma di social media Mastodon sono vulnerabili a problemi di configurazione del sistema, avverte il ricercatore di sicurezza Lenin Alevski.

L'esodo degli ex utenti di Twitter in risposta agli sconvolgimenti che hanno accompagnato l'acquisizione di Twitter da parte di Elon Musk ha acceso i riflettori su Mastodon.

Ricercatori di sicurezza come Alevski , tuttavia, hanno scoperto che la sicurezza di Mastodon è manchevole.

Più specificamente, Alevski ha recentemente scoperto che l' istanza infosec.exchange di Mastodon è stata caricata in bucket di archiviazione che non sono riusciti ad applicare i controlli di accesso.

Questa lacuna, spiegata in un post tecnico sul blog, ha consentito a un utente di accedere all'immagine del profilo di un altro utente o a qualsiasi altro dato caricato e sostituirlo con contenuti arbitrari.

La vulnerabilità significava anche che era possibile scaricare file dal server, inclusi quelli condivisi tramite messaggio diretto (i DM su Mastodon, a differenza di Twitter, omettono la crittografia). Erano possibili anche attacchi distruttivi, inclusa la cancellazione di file sul server.

La carenza di sicurezza, che ha aperto la porta a ogni sorta di malizia e trolling, è stata rapidamente risolta dopo che Alevski ha segnalato il problema a Jerry Bell, l'amministratore di sistema che amministra l' istanza infosec.exchange di Mastodon.