Seguridad · Impacto altoFan score 65 · Nivel A2 fuentes

Más de 35.000 aplicaciones creadas con Grok quedan expuestas en la red, filtrando datos confidenciales y contraseñas

Lo esencial · a partir de 2 fuentes

La firma de seguridad Claroc encontró que más de 35.000 aplicaciones creadas con Grok podían abrirse sin iniciar sesión.
Según las fuentes, entre los datos expuestos había documentos confidenciales, resultados médicos de pacientes y datos de empleados, así como contraseñas.
La opción de acceso público viene seleccionada por defecto en estas aplicaciones.

Por qué importa

Si un equipo usa Grok para crear aplicaciones internas, sus datos pueden quedar accesibles para cualquier persona sin autenticación. Conviene revisar la visibilidad de cada aplicación.

A quién afecta

Equipos que usan Grok para crear aplicaciones
Organizaciones con datos internos en aplicaciones creadas con Grok

Qué hacer

Revisar si las aplicaciones creadas con Grok tienen el acceso público activado y desactivarlo si no es necesario
Cambiar las contraseñas y credenciales que hayan podido quedar expuestas

La empresa Claroc descubrió que la mayoría de las aplicaciones creadas con Grok son accesibles públicamente, exponiendo datos internos de X, SpaceX y otras organizaciones. El problema radica en que la opción de acceso público viene seleccionada por defecto y las direcciones son…

Leer la nota completa en blog.elhacker.net ↗