Kodeordet til McDonalds chatbot var 123456: Millioner af jobsøgendes private oplysninger udsat for læk : Følsomme oplysninger om 64 millioner jobsøgende er blevet lækket.
Det skriver Ander Bruun her
Taget herfra
Sikkerheden er næsten dømt til at briste, når både login og password er 123456.
Det skete da også for fastfoodkæden McDonalds, hvis chatbot til jobsøgning var udstyret med en kliché af en kode.
Via chatbotten ved navn Olivia er jobsøgere bag samlet 64 millioner amerikanske ansøgninger nu blevet udsat for datalæk.
Sikkerhedsefterforsker Ian Carroll formåede at logge ind på en administratorkonto for Olivia ved at indtaste henholdsvis 123456 som brugernavn og adgangskode.
Det skriver Techspot.
Ved at undersøge chatbottens kode, fik han hurtigt adgang til rådata fra hver eneste chat, den havde gennemført.
Således fik han blandt andet fat i navne, adresser, telefonnumre og e-mailadresser, der tilhørte de jobsøgende.
Ud over personoplysninger afslørede lækagen også autentificeringstokens og ændringer i ansættelsesstatus.
Bag McDonalds-chatbotten står Paradox.ai. Det var ikke nemt for sikkerhedsefterforskeren at informere AI-virksomheden om lækagen, da den ikke har en sikkerhedsafdeling.
Efter at have sendt tilfældige e-mails til folk, der arbejder hos Paradox.ai, lykkedes det langt om længe Ian Carroll at få dem til at lukke den berørte konto, rapporterer Techspot.
Taget herfra
IT guruen, Richard Stallman anbefaler mellem 25-30 bogstaver i et kodeord. Han anbefaler feks. Davids Salmer, salme 35 v. 1-8, det kan så gemmes som 3518. Han påstår det er ubrydeligt!
Fik vist udtrykte mig uklart. Du kan selvfølgelig bruge hvilken tekst du har lyst til, feks. Frøken Jensens kogebog, men pointen er, at man kun behøver bogstaver, ikke tal og tegn og mærkelige gerninger🙂