IT обозрение
Вторник, 15 июля, 2025
No Result
View All Result
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта
  • ИИ
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта
  • ИИ
No Result
View All Result
IT обозрение
No Result
View All Result
Home Новости

Сотрудники Tesla случайно выдали пользователю права администратора на форумах компании

23.11.2018
A A
0
Share on FacebookShare on Twitter

Глава компании DansDeals.com Дэниел Илефф (Daniel Eleff), известный в сети просто под именем Дэн (Dan), поведал в блоге компании интересную историю, которая приключилась с ним в начале ноября.

Все началось с того, что Илефф пытался отремонтировать свой автомобиль Tesla, и с этим возникло множество проблем и задержек. Тогда он решил рассказать о своей ситуации на официальном форуме автопроизводителя, но после попытки редактирования весь его тред и написанное ранее сообщение в блоге полностью исчезли. Как оказалось, это произошло из-за того, что аккаунт Илеффа не был аккаунтом «владельца», а значит, он мог создавать только по одной теме в день.

ЭТО ИНТЕРЕСНО

Фальшивый Microsoft — международный колл-центр работал под софтверного гиганта

Фальшивый Microsoft — международный колл-центр работал под софтверного гиганта

15.07.2025
Honda показала Super EV Concept — компактный городской электрокроссовер

Honda показала Super EV Concept — компактный городской электрокроссовер

15.07.2025

Раздосадованный Илефф обратился в техническую поддержку по телефону с просьбой присвоить ему статус «владельца» авто на форумах. По словам Илеффа, оператор, с которым он говорил, понятия не имела, о каком форуме идет речь, и ему пришлось объяснять, что дело в forums.tesla.com. После этого оператор пообещала передать запрос Илеффа в IT-отдел.

Вскоре после этого Илефф заметил, что произошло нечто странное: у него появился не просто нормальный доступ к форуму, но и возможность редактировать, удалять и восстанавливать любые сообщения и темы. Вскоре все стало на свои места, когда наверху страницы обнаружилась панель администратора. Похоже, IT-отдел воспринял полученный запрос излишне буквально.

Илефф с удивлением обнаружил, что с таким доступом, открыв раздел People, он может просматривать личные данные всех полутора миллионов зарегистрированных на форумах человек. В блоге он рассказывает, что без труда нашел в базе своих соседей, тоже владеющих автомобилями Tesla и, похоже, даже аккаунт самого Маска.

t12b.png (37 KB)

Затем он обнаружил странные высоко привилегированные учетные записи, связанные с email-адресами, не имеющими отношения к Tesla (то есть без окончания @tesla.com).

Илефф внимательно изучил свои новые права, но не стал злоупотреблять полученным доступом и сообщил о произошедшей ошибке сотрудникам Tesla. В настоящее время представители компании уже подтвердили его слова и признали, что права администратора на официальных форумах ему попросту выдали по ошибке.

В Tesla Илеффа попросили добавить сообщение о проблеме через официальную bug bounty программу компании на Bug Crowd (заявка все еще на рассмотрении). Также представители Tesla заверили прессу, что провели тщательное расследование случившегося, и инцидент не затронул ничего, кроме форумов (основные сайты компании, «умные» системы машин Tesla и прочее не пострадали).

Что до странных привилегированных аккаунтов, без @tesla.com на конце, представители компании сообщили, что это были учетные записи бывших сотрудников, у которых теперь тоже отозвали доступ.

Источник: xakep.ru

Читайте так-же

Фальшивый Microsoft — международный колл-центр работал под софтверного гиганта
Новости

Фальшивый Microsoft — международный колл-центр работал под софтверного гиганта

15.07.2025
0

Центральное бюро расследований Индии (CBI), Национальное агентство по борьбе с преступностью Великобритании (NCA), Федеральное бюро расследований США (ФБР) и Microsoft...

Read more
Honda показала Super EV Concept — компактный городской электрокроссовер

Honda показала Super EV Concept — компактный городской электрокроссовер

15.07.2025
Илон Маск обещает «самую эпическую демонстрацию» Tesla до конца года — снова

Илон Маск обещает «самую эпическую демонстрацию» Tesla до конца года — снова

15.07.2025
Ученые нашли отличие психопатов — меньший мозг, чем у обычных людей

Ученые нашли отличие психопатов — меньший мозг, чем у обычных людей

15.07.2025
Том Холланд: «Человек-паук 4» вернет Marvel к «старой школе кино» со съемками в реальных местах и практическими эффектами

Том Холланд: «Человек-паук 4» вернет Marvel к «старой школе кино» со съемками в реальных местах и практическими эффектами

15.07.2025

ТОП НОВОСТИ

Фальшивый Microsoft — международный колл-центр работал под софтверного гиганта

Фальшивый Microsoft — международный колл-центр работал под софтверного гиганта

15.07.2025
Трейлер Borderlands 4 показал Железяку и функцию его отключения в настройках

Трейлер Borderlands 4 показал Железяку и функцию его отключения в настройках

15.07.2025
Huawei готовит компактный фолд в стиле iPhone Fold

Huawei готовит компактный фолд в стиле iPhone Fold

15.07.2025
Honda показала Super EV Concept — компактный городской электрокроссовер

Honda показала Super EV Concept — компактный городской электрокроссовер

15.07.2025
Фанатский ремейк Star Wars Dark Forces 2 на Unreal Engine 4 продолжает развиваться

Фанатский ремейк Star Wars Dark Forces 2 на Unreal Engine 4 продолжает развиваться

15.07.2025

ПОПУЛЯРНОЕ

  • СМИ: Китай создаст большой ИИ-центр в пустыне

    СМИ: Китай создаст большой ИИ-центр в пустыне

    0 shares
    Share 0 Tweet 0
  • Нейросеть цифровых копий разума

    0 shares
    Share 0 Tweet 0
  • Редкий случай, когда без переплаты за бренд. Обзор OnePlus 13 — в этот раз хорош

    0 shares
    Share 0 Tweet 0
  • Три режиссерских режима, свобода действий и тематическая PS5 – что показали во время трансляции Ghost of Yotei

    0 shares
    Share 0 Tweet 0
  • Сирена Векс и ее геймплей в новых роликах Borderlands 4

    0 shares
    Share 0 Tweet 0
  • Реклама
  • Контакты
  • Политика конфиденциальности
Реклама: digestmediaholding@gmail.com

Использование любых материалов сайта разрешается при условии ссылки на itoboz.com
Интернет-СМИ должны использовать открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала. Редакция может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

© 2010-2025 IT новости. All Rights reserved

No Result
View All Result
  • Новости
  • Игры
  • Смартфоны
  • Обзоры
  • Софт
  • Криптовалюта

Использование любых материалов сайта разрешается при условии ссылки на itoboz.com
Интернет-СМИ должны использовать открытую для поисковых систем гиперссылку. Ссылка должна размещаться в подзаголовке или в первом абзаце материала. Редакция может не разделять точку зрения авторов статей и ответственности за содержание републицируемых материалов не несет.

© 2010-2025 IT новости. All Rights reserved

wpDiscuz