H εταιρεία κατασκευής συσκευών εικονικής πραγματικότητας, Oculus VR, η οποία αποκτήθηκε πρόσφατα από το Facebook έναντι 2 δισ. δολλαρίων, εντόπισε μια ευπάθεια τύπου SQL Ιnjection στο Oculus Developer Center.
Η σχετική ανακοίνωση της εταιρείας αναφέρει:
“Με συνεχή δέσμευση για την ασφάλεια των εσωτερικών μας συστημάτων, εκτελούμε τακτικά ελέγχους για τον εντοπισμό ευπαθειών. Κατά τη διάρκεια του Σαββατοκύριακου ανακαλύψαμε μια ευπάθεια που ενδεχομένως επέτρεψε την πραγματοποίηση επίθεσης τύπου SQL injection στο Oculus Developer Center”
Το μέλλον της φιλοξενίας: Το πρώτο 3D-printed ξενοδοχείο
“Όταν ανακαλύψαμε την ευπάθεια, θέσαμε προληπτικά τα συστήματά μας εκτός λειτουργίας, ώστε να εφαρμόσουμε τις απαιτούμενες διορθώσεις”.
Παρόλο που δεν υπάρχει καμία ένδειξη ότι η συγκεκριμένη ευπάθεια αξιοποιήθηκε για την παραβίαση της βάσης δεδομένων, όλοι οι χρήστες του Developer Center καλούνται να αλλάξουν κωδικούς πρόσβασης το συντομότερο δυνατό.
Η εταιρεία διευκρίνισε ότι η επηρεαζόμενη βάση δεδομένων δεν περιείχε στοιχεία πιστωτικών καρτών ή διευθύνσεων. Η βάση περιείχε μόνο κρυπτογραφημένους κωδικούς πρόσβασης, ενώ ο τύπος κρυπτογράφησης των αρχείων δεν έχει γίνει ακόμη γνωστός.
