Website Kadarshian Bahayakan 600.000 Akun Penggunanya
Jumat, 18 September 2015 -
MerahPutih Teknologi - Aplikasi mobile terbaru Kadarshian mungkin sangat populer, namun situsnya yang juga baru-baru ini diluncurkan memiliki kecacatan besar. Keamanan situs Kadarshian ini terbuka lebar, membahayakan 600.000 akun pengguna website tersebut.
Seperti dikutip dari TechCrunch, rentanya keamanan situs Kadarshian pertama kali diungkapkan oleh seorang pengembang, Alaxic Smith. Keamanan API pada situs Kadarshian terbuka lebar, memungkinkan peretas dengan mudahnya mengakses lebih dari 600.000 akun penggunanya.
Dari 600.000 akun itu, peretas dapat mengetahui nama dan alamat email pengguna situs Kadarshian. Terlebih lagi, Smith juga menemukan API serupa pada situs saudara Kadarshian lainnya.
Tidak ada informasi pembayaran dari situs ini, karena memang situs ini dibuat tanpa dana sama sekali. Dikhawatirkan kerentanan serupa juga dapat ditemukan pada aplikasi dan layanan pihak ketiga lainnya.
Whalerock Industries yang menggarap situs dan aplikasi Kadarshian menyatakan telah siaga atas masalah apa pun setelah peluncuran website dan API itu akan segera ditutup. Menurut Whalerock, Smith hanya mampu mengakses set terbatas dari info pengguna.
Whalerock mengatakan bahwa Smith tidak bisa mengakses password dan info pembayaran pengguna. Kini Whalerock tengah memeriksa apa saja yan telah berhasil diakses oleh Smith dan apa kah Smith telah berhasil mengarsipkan temuannya.
Baca juga:
