io.net 설립자: 6시간 이내에 OKTA 사용자 수준 인증 통합을 배포할 예정입니다.

io.net의 CEO이자 설립자인 Ahmad Shadid는 X 플랫폼에 올린 게시물에서 io.net 메타데이터 API에서 공격자가 사용자 ID와 기기 ID의 액세스 가능한 매핑을 악용하여 무단으로 메타데이터를 업데이트하는 보안 침해가 발생했다고 밝혔습니다. 이 취약점은 GPU 액세스에는 영향을 미치지 않았지만 프론트엔드에서 사용자에게 표시되는 메타데이터에는 영향을 주었으며 io.net은 어떠한 정보도 수집하지 않는다고 설명했습니다. io.net은 PII를 수집하지 않으며 민감한 사용자 또는 디바이스 데이터를 공개하지 않습니다. io.net 시스템은 잘못 변경된 메타데이터를 복구할 수 있도록 각 디바이스를 지속적으로 업데이트하여 자가 치유가 가능하도록 설계되었습니다. 이번 사건을 계기로 io.net은 OKTA의 사용자 수준 인증 통합 배포를 가속화했으며, 향후 6시간 이내에 완료될 예정입니다. 또한, io.net은 무단 메타데이터 변경을 방지하기 위해 사용자 인증을 위한 Auth0 토큰을 배포하고 있습니다. 데이터베이스 복구가 진행되는 동안 사용자는 일시적으로 로그인할 수 없습니다. 모든 가동 시간 기록은 영향을 받지 않으며 공급업체의 컴퓨팅 인센티브에는 영향을 미치지 않습니다.