Сервис tl;dv оставил открытыми записи более 180 тысяч встреч

tl;dv — сервис, который записывает онлайн-встречи и делает по ним расшифровки и краткие пересказы моделью. Исследователь под ником bobdahacker обнаружил, что записи и транскрипты доступны без проверки прав: по данным разбора, речь идёт более чем о 180 тысячах встреч.

Это не взлом инфраструктуры, а отсутствие проверки на стороне сервиса — тот, кто знал адрес, получал содержимое чужого разговора. В расшифровках корпоративных встреч обычно лежит всё сразу: имена, цифры, планы.

Разбор собрал больше пятисот очков на Hacker News. Обсуждают, что записывающий бот, которого приглашают в календарь, становится ещё одним хранилищем чувствительных данных, и его сохранность обычно никто не проверяет.