फाइल शेयरिंग मेगा ने पाया कमजोरियों के लिए एक इनाम देना शुरू किया

सूची :

चतुर्थ श्रेणी की कमजोरियां

["क्रिप्टोग्राफिक डिज़ाइन की खामियां जो सर्वर इन्फ्रास्ट्रक्चर (लाइव या पोस्टमार्टम) से समझौता करने के बाद ही शोषित की जा सकती हैं।]]

वितरित स्थैतिक सामग्री क्लस्टर से भरी हुई अखंडता-जांच सक्रिय सामग्री के लिए एक सुरक्षित हैश के रूप में सीबीसी-मैक का अमान्य अनुप्रयोग। कारकों को कम करना: कोई भी स्थिर सामग्री सर्वर उस समय अविश्वसनीय डेटा केंद्रों में काम नहीं कर रहा था, इस प्रकार जड़ सर्वर के सापेक्ष कोई ऊंचा शोषण नहीं था, इसके अलावा एक 1024 बिट एसएसएल कुंजी के उपयोग के कारण एक मध्य-मध्य जोखिम के कारण। स्थिर सामग्री सर्वर। घंटों में तय किया।

तृतीय श्रेणी की कमजोरियाँ

["आम तौर पर क्लाइंट ब्राउज़र (क्रॉस-साइट स्क्रिप्टिंग) पर शोषक रिमोट कोड निष्पादन"]

फ़ाइल और फ़ोल्डर नामों के माध्यम से XSS। कारकों को कम करना: कोई नहीं। घंटों में तय किया।
फ़ाइल डाउनलोड पृष्ठ पर XSS। कम करने वाले कारक: क्रोम असुरक्षित नहीं है। घंटों में तय किया।
XSS एक तृतीय-पक्ष घटक (ZeroClipboard.swf) में। कारकों को कम करना: कोई नहीं। घंटों में तय किया।

द्वितीय श्रेणी की कमजोरियां

["क्रॉस-साइट स्क्रिप्टिंग जो केवल एपीआई सर्वर क्लस्टर से समझौता करने के बाद या मानव-में-मध्य हमले को सफलतापूर्वक बढ़ाने के बाद शोषण किया जा सकता है (जैसे एक नकली एसएसएल प्रमाणपत्र + डीएनएस / बीजीपी हेरफेर जारी करके)"]

XSS स्ट्रिंग्स के माध्यम से एपीआई सर्वर से डाउनलोड पेज (तीन अलग-अलग वैक्टर के माध्यम से), अकाउंट पेज और लिंक एक्सपोर्ट फंक्शनलिटी से गुजरा। मिटरिंग कारक - एक एपीआई सर्वर को नियंत्रित करने की आवश्यकता के अलावा या सफलतापूर्वक एक मध्य-आक्रमण में बढ़ते हुए: कोई नहीं। घंटों में तय किया।

वर्ग I भेद्यता

["सभी कम प्रभाव या विशुद्ध रूप से सैद्धांतिक परिदृश्य"]

HTTP सख्त परिवहन सुरक्षा हेडर गायब था। फिक्स्ड। इसके अलावा, Mega.co.nz और * .api.mega.co.nz क्रोम में HSTS-preloaded होंगे।
एक्स-फ्रेम-ऑप्शंस हेडर गायब था, जिससे क्लिकजैकिंग / यूआई रिड्रेसिंग जोखिम होता था। फिक्स्ड।