Lòng thành hướng thiện nhưng hệ thống lại... hướng tùm lum

Một sự cố khá tréo ngoe vừa xảy ra trong thế giới công nghệ khi ứng dụng cầu nguyện chính thức của Tòa thánh Vatican có tên Click to Pray, đã vô tình làm rò rỉ thông tin của hơn 700.000 người dùng trên Internet. Đúng là lòng thành hướng thiện, nhưng hệ thống lưu trữ dữ liệu lại... hướng tùm lum! Điều dở khóc dở cười là sự cố này chẳng đến từ cuộc tấn công siêu việt nào của tin tặc. Nguyên nhân chỉ là một lỗi bảo mật khá phổ biến mang tên IDOR (Insecure Direct Object Reference),...
Đọc bài gốc tại
đây
Đăng nhập một lần thảo luận tẹt ga
var adx_id_11792 = document.getElementById('bg-ssp-11792');
adx_id_11792.id = 'bg-ssp-11792-' + Math.floor(Math.random() * Date.now());
window.pubadxtag = window.pubadxtag || [];
window.pubadxtag.push({zoneid: 11792, id: adx_id_11792.id, wu: window.location.href})