Uma Brecha de Segurança na empresa TecBox
A startup TecBox, especializada em soluções de segurança digital, lançou recentemente um portal web para gerenciar os serviços de seus clientes. Após dois meses de operação, um cliente relatou que estava conseguindo visualizar informações confidenciais de outra empresa ao acessar a página de histórico de transações no portal.
.png)
Ao investigar, a equipe técnica descobriu que a URL utilizada para acessar os registros do cliente continha um parâmetro numérico simples, como https://tecbox.com/clientes/123. Alterando o número no final da URL, qualquer pessoa autenticada no portal conseguia acessar os dados de outros clientes, incluindo contratos, faturas e relatórios de segurança.
A empresa corrigiu o problema em 24 horas e implementou autenticação baseada em token para garantir que apenas os usuários autorizados pudessem acessar seus próprios dados.
Qual foi o problema de segurança que ocorreu no sistema da TecBox?
Preencha todas as informações abaixo corretamente para que possamos validar as respostas.
Critérios para Ganhar uma Badge personalizada com seu nome ao resolver o estudo de caso no CiberBox
01
Você precisa demonstrar habilidades em segurança da informação, resolvendo os estudos de caso propostos com excelência. Isso pode incluir escolher a resposta correta, justificar suas escolhas ou completar desafios específicos.
02
Resolver 80% ou 100% dos casos corretamente.
03
Fornecer justificativas detalhadas para suas respostas, mesmo que nem todas estejam corretas.
04
Após a submissão nossa equipe interna avaliará e o envio da badge ocorrerá em até 48h.
.png)