Wallabag'da Saklanan Veriler Sadece Makaleler Değil

Wallabag, bir makale kaydetme ve okuma uygulaması gibi görünse de içinde çok daha fazla hassas veri barındırabiliyor. Kaydedilen sayfalar dışında hesap detayları, API istemcileri ve isteğe bağlı olarak ödeme duvarı kimlik bilgileri de saklanıyor.

İnternet üzerinden erişilebilen bir Wallabag örneği, görünüşte küçük bir hizmet olsa da anlamlı bir veri seti taşıyabiliyor. Kullanıcılar tarafından kaydedilen içerik arasında iç belgeler, araştırma notları veya bir kuruluşun ilgi alanlarını ortaya koyan bağlantılar olabilir. Bu tür bilgiler, bir saldırganın hedef hakkında ne kadar bilgi sahibi olduğunu gösterir.

Yapılan araştırmaya göre, ZoomEye taraması sonucunda internet üzerinde 1.544 Wallabag örneği tespit edilmiş. Ancak bu bulgu, hiçbir örneğin paylaşım özelliğinin etkinleştirildiğini veya kullanıcı içeriğinin herkese açık olduğunu kanıtlamıyor.

Wallabag'ın dokümantasyonunda iki faktörlü kimlik doğrulamadan bahsediliyor; fakat yöneticiler bu özelliği etkinleştirmeden kullanıcılar bunu açamıyor. Bu, uygulama seviyesinde bir ön koşul. Bir kuruluş, her kullanıcının otomatik olarak iki faktörlü doğrulamaya sahip olduğunu varsayıyorsa, yapılandırma ayarlarını gözden geçirmesi gerekiyor. Bir Wallabag örneğini barındırırken, paylaşım ve erişim denetimlerini sıkı tutmak önemli.