Admin
Администратор
Исследователи обнаружили серьёзную уязвимость в защите обучающей платформы Schemata, используемой Министерством обороны США.
Ошибка позволяла аккаунту с минимальными правами получать доступ к конфиденциальным данным военнослужащих, включая их имена, адреса электронной почты и сведения о военных базах.
Платформа Schemata, предназначенная для виртуального обучения на базе искусственного интеллекта, использовалась в военной и оборонной сфере. Исследователи Strix выявили, что часть API-эндпоинтов не проверяла права доступа должным образом, что позволяло получать данные из чужих организаций. Среди уязвимых данных были учебные материалы, включая 3D-курсы для специалистов по обслуживанию военно-морской техники и полевое наставление армии США. Для эксплуатации уязвимости не требовалось сложного взлома — достаточно было аккаунта с низкими правами. Schemata признала наличие проблемы и закрыла уязвимость после получения технических деталей от исследователей.
