В начале сентября стало известно о масштабной утечке данных компании Nexar, производителя AI-управляемых автомобильных видеорегистраторов
❗️ Хакер получил доступ к неправильно сконфигурированному хранилищу Amazon S3, где находилось более 130 терабайт видеозаписей и GPS-данных пользователей со всего мира
— Главная уязвимость заключалась во встроенных в видеорегистраторы ключах доступа с чрезмерными привилегиями
Каждый регистратор содержал такой ключ, который должен был обеспечивать выгрузку собственных записей, но фактически открывал доступ к данным всех пользователей системы
🧑💻 Этичный хакер