La crescente presenza delle tecnologie di intelligenza artificiale nelle vite quotidiane solleva interrogativi sulla fiducia da riporre in esse. Un caso emblematico è rappresentato dal servizio Struct Chat, un’applicazione progettata per gli utenti di Slack, che promette di semplificare la gestione dei messaggi, ma presenta incertezze significative riguardo alla sicurezza delle informazioni.
Il servizio Struct Chat: vantaggi e funzionalità
Struct Chat è un’app innovativa che consente agli utenti di gestire e organizzare i messaggi all’interno di Slack. Tra le sue funzionalità, spiccano la sommaria delle conversazioni, la generazione di newsletter e altre istantanee utili per agevolare la comunicazione nei team. A soli 29,99 $ al mese, questa soluzione si propone come un valido alleato per coloro che ricevono una grande quantità di messaggi ogni giorno.
Problemi di sicurezza dei dati con Struct Chat
La ricerca condotta dal team di Cybernews ha rivelato un grave problema di sicurezza che compromette la privacy degli utenti. A oggi, il problema non è ancora stato risolto e non ci sono indicazioni su quando l’azienda intenda porvi rimedio.
Il ruolo del broker Apache Kafka
Struct Chat utilizza un Apache Kafka Broker per il trasferimento dei messaggi tra i servizi. Questo sistema, seppur efficiente, risulta completamente non protetto, rendendolo una facile preda per cybercriminali. Il broker rappresenta un nodo centrale, ma privo di misure di sicurezza adeguate, aumentando il rischio di furto dei dati.
Tipologia di dati esposti
La quantità e la tipologia di dati potenzialmente vulnerabili è allarmante. Tra i dati in circolazione attraverso il broker si trovano:
- Token di accesso
- ID utente
- Indirizzi email
- Conversazioni (anche tra utenti e AI)
- Timestamp
- Nome dei team
- Dati e tipologie di eventi
- Link a pipeline
- URL interni
- Stato di CI/CD (Continuous Integration e Continuous Deployment)
Se questo broker non protetto dovesse cadere nelle mani sbagliate, i dati personali e le conversazioni riservate degli utenti di Struct Chat potrebbero essere seriamente compromessi.È paradossale che una società che sostiene una mentalità orientata alla privacy non riesca a proteggere adeguatamente le informazioni dei suoi utenti, indicando una priorità inadeguata in materia di cybersecurity.
Lascia un commento