{"id":531414,"date":"2023-03-22T21:43:48","date_gmt":"2023-03-22T21:43:48","guid":{"rendered":"https:\/\/magazineoffice.com\/la-plataforma-de-streaming-lionsgate-filtra-datos-de-37-millones-de-usuarios\/"},"modified":"2023-03-22T21:43:50","modified_gmt":"2023-03-22T21:43:50","slug":"la-plataforma-de-streaming-lionsgate-filtra-datos-de-37-millones-de-usuarios","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-plataforma-de-streaming-lionsgate-filtra-datos-de-37-millones-de-usuarios\/","title":{"rendered":"La plataforma de streaming Lionsgate filtra datos de 37 millones de usuarios"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>La plataforma de transmisi\u00f3n de video Lionsgate Play expuso datos confidenciales de millones de sus usuarios, seg\u00fan descubrieron investigadores de seguridad cibern\u00e9tica de Cybernews.<\/p>\n<p>El equipo del sitio web encontr\u00f3<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> La plataforma de Lionsgate mantuvo una instancia de ElasticSearch sin protecci\u00f3n, que conten\u00eda 20 GB de registros del servidor con aproximadamente 30 millones de entradas.  Algunos de los datos se remontan a mayo de 2022 e inclu\u00edan direcciones IP de usuarios, as\u00ed como informaci\u00f3n sobre dispositivos de usuarios, sistemas operativos y navegadores web. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Si bien esto no es exactamente informaci\u00f3n de identificaci\u00f3n personal<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>todav\u00eda puede ser utilizado por los actores de amenazas para realizar intrusiones, dijeron los investigadores.<\/p>\n<h2 id=\"possible-authentication-secrets\">Posibles secretos de autenticaci\u00f3n<\/h2>\n<p>\u201cPuede ser \u00fatil en ataques dirigidos, especialmente cuando se combina con otra informaci\u00f3n filtrada o disponible p\u00fablicamente\u201d, dijo el equipo de Cybernews en su informe.<\/p>\n<p>Al conocer las direcciones IP, los atacantes pueden entregar cargas maliciosas personalizadas a los objetivos, agregaron.<\/p>\n<p>Pero estos no son los \u00fanicos datos que se filtraron a trav\u00e9s de ElasticSearch.  Tambi\u00e9n se filtraron datos de uso, como t\u00edtulos de contenido, ID y consultas de b\u00fasqueda.  Los analistas suelen utilizar estos datos para realizar un seguimiento del rendimiento de la plataforma y el contenido.  Adem\u00e1s, los investigadores descubrieron hashes no identificados con solicitudes HTTP GET registradas, que son solicitudes de datos realizadas por el usuario, almacenadas en el servidor.<\/p>\n<p>Si bien los investigadores no pudieron decir para qu\u00e9 se utilizan los hash, s\u00ed dijeron que contienen m\u00e1s de 156 caracteres, lo que significa que se supon\u00eda que permanecer\u00edan sin cambios durante mucho tiempo. <\/p>\n<p>\u201cLos hashes no coincid\u00edan con ning\u00fan algoritmo de hash de uso com\u00fan.  Dado que estos hash se incluyeron en las solicitudes HTTP, creemos que podr\u00edan haberse utilizado como secretos para la autenticaci\u00f3n, o simplemente como ID de usuario\u201d, dijeron los investigadores.<\/p>\n<p>Cuando los investigadores se comunicaron con ellos, Lionsgate respondi\u00f3 cerrando la instancia abierta.  Sin embargo, a\u00fan no se ha hecho una declaraci\u00f3n oficial. <\/p>\n<p>Las plataformas de transmisi\u00f3n son objetivos populares entre los ciberdelincuentes.  Antes de Lionsgate Play, los piratas inform\u00e1ticos lograron acceder a Plex, START y Carbon TV.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>La plataforma de transmisi\u00f3n de video Lionsgate Play expuso datos confidenciales de millones de sus usuarios, seg\u00fan descubrieron investigadores de seguridad cibern\u00e9tica de Cybernews. El equipo del sitio web encontr\u00f3&hellip;<\/p>\n","protected":false},"author":1,"featured_media":505877,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[121,1039,26016,1576,1394,13857,6512],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/531414"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=531414"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/531414\/revisions"}],"predecessor-version":[{"id":531415,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/531414\/revisions\/531415"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/505877"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=531414"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=531414"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=531414"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}