[Fonte única] Mais de 35 mil apps do Grok ficam expostos

Pesquisadores da empresa de segurança Claroc disseram ter encontrado 37.571 aplicativos feitos com Grok na internet, dos quais 35.578 podiam ser abertos sem login. A reportagem também alega que alguns expunham dados confidenciais e senhas, mas a evidência fornecida não informa se o acesso já foi restringido.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

Segundo a reportagem, a Claroc localizou os aplicativos e concluiu que a grande maioria estava disponível para qualquer pessoa, sem autenticação. A amostra incluía 24 aplicativos atribuídos a funcionários da X e da SpaceXSI.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O problema não parece limitado a projetos recreativos. Embora a maioria fosse formada por jogos, páginas de apresentação e calculadoras, o título da reportagem diz que alguns aplicativos vazavam informações confidenciais e senhas. Isso transforma uma configuração aparentemente simples de publicação em possível risco para empresas e usuários.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

Para quem publicou um aplicativo com Grok, a resposta prudente é verificar se ele está acessível sem login, remover dados internos e segredos, exigir autenticação quando necessário e substituir senhas que possam ter ficado visíveis. Como o lote não identifica os aplicativos afetados, não há base para recomendar uma ação específica a todos os usuários.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

O lote documenta os números atribuídos à Claroc e as categorias gerais dos aplicativos. Não apresenta a lista dos projetos, o período durante o qual ficaram abertos, provas de acesso indevido, uma resposta dos responsáveis nem informação sobre correção.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

Os pesquisadores da Claroc disseram, na véspera da publicação, que 35.578 dos 37.571 aplicativos encontrados estavam abertos sem necessidade de login. A evidência disponível reproduz essa conclusão, mas não inclui detalhes independentes que permitam verificá-la aplicativo por aplicativo.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A sequência descrita começa com a localização de 37.571 aplicativos feitos com Grok, passa pela identificação de 35.578 publicações sem login e chega à constatação alegada de que parte delas continha material sensível. O lote termina na divulgação da descoberta e não mostra uma etapa posterior de mitigação.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

1 grupos independentes, 1 atualizações e 0 interações.

Estar aberto sem login significa que o aplicativo não exigia autenticação para ser acessado. Isso não prova, por si só, invasão ou quebra de credenciais. O risco aumenta quando a própria aplicação publicada contém senhas ou informações confidenciais, como a reportagem alega ter ocorrido em parte da amostra.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes

A evidência disponível consiste em um único item do The Hacker News, com um trecho parcial que atribui as descobertas à Claroc. Ele sustenta o relato inicial e os números apresentados, mas não inclui o relatório técnico original, respostas das empresas citadas ou confirmação independente.[1]Over 35,000 Grok-Built Apps Exposed Online, Some Leaking Confidential Data and Passwordsthehackernews.com · rssAbrir fonte originalVer na lista de fontes