TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
ผู้เชี่ยวชาญจาก UpGuard Inc. พบการตั้งค่า Default บน Microsoft Power Apps ทำข้อมูลรั่วกว่า 38 ล้าน Record
Power Apps เป็นเครื่องมือที่ใช้สร้างแอพพลิเคชันแบบ Low-code ที่ได้รับความนิยม เนื่องจากช่วยให้สามารถสร้างแอพพลิเคชันสำหรับงาน Automation ได้อย่างง่ายดายโดยที่ไม่จำเป็นต้องเขียนโค้ด ผู้เชี่ยวชาญด้านความปลอดภัยจาก UpGuard Inc. ได้ค้นพบการหลุดรั่วของข้อมูลจากแอพพลิเคชันที่พัฒนาผ่าน Power Apps ในช่วงต้นปีที่ผ่านมา และเมื่อทำการตรวจสอบอย่างละเอียด พบว่ามีแอพพลิเคชันมากกว่า 1,000 ตัวทำข้อมูลหลุดรั่วออกมาแบบ Public Access ซึ่งนับเป็นจำนวนมากถึง 38 ล้าน Record สาเหตุเกิดจากการจัดเก็บข้อมูลของ Power Apps ที่เก็บรูปแบบ Spreadsheet นั้นทำงานอยู่บนบริการที่ชื่อว่า Dataverse โดยบริการนี้มีการตั้งค่าในการเข้าถึงแบบ Default ในรูปแบบที่ไม่จำเป็นต้องใส่รหัสผ่าน ทำให้การเข้าถึงนั้นไม่จำเป็นต้องมีการยืนยันตัวตนแต่อย่างใด และผู้ใช้งานมักจะไม่ได้ทำการเปลี่ยนแปลงการตั้งค่านี้
ล่าสุด UpGuard Inc. ได้ทำการแจ้งไปยัง Microsoft เป็นที่เรียบร้อยแล้ว โดย Microsoft ได้ออกมาแก้ไขปัญหานี้ก่อนช่วงเดือนสิงหาคมที่ผ่านมา ซึ่งจากการตรวจสอบ ไม่พบว่ามีการหลุดรั่วของข้อมูลแล้ว อย่างไรก็ดีผู้พัฒนาแอพพลิเคชันควรหมั่นทำการตรวจสอบการตั้งค่าแอพพลิเคชันของตนเองอย่างสม่ำเสมอ
