Lednerb IT-Security präsentiert mit CloudPeeker ein neues Open Source Tool zur effizienten Identifikation der Sicherheitslücke «ownCloud Nextcloud Unprotected Data Directory».
CloudPeeker ermöglicht eine präzise und automatisierte Überprüfung von Systemen auf diese kritische Schwachstelle, die ungeschützte sensible Daten offenlegen kann.
Dieses Tool wurde im Rahmen unserer IT-Sicherheitsstudie CloudDrain entwickelt und erfolgreich eingesetzt, um die Verbreitung dieser Schwachstelle zu analysieren. Die Ergebnisse der Studie bieten fundierte Einblicke in die Sicherheitslage von Cloud-Instanzen in Europa.
CloudPeeker steht ab sofort auf GitHub zur Verfügung und kann von der Community genutzt und weiterentwickelt werden. Interessierte können das Tool hier herunterladen: