设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [14422] 2019-08-02_本田汽车云端数据库未保护，CEO及全 ...
返回列表 发新帖
查看: 2|回复: 0

[14422] 2019-08-02_本田汽车云端数据库未保护，CEO及全球员工大量资料险遭泄露

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2019-08-02_本田汽车云端数据库未保护，CEO及全球员工大量资料险遭泄露 本 田 汽 车 云 端 数 据 库 未 保 护 ， C E O 及 全 球 员 工 大 量 资 料 险 遭 泄 露 A l l e n 别 b b   F r e e B u f   2 0 1 9 - 0 8 - 0 2 安 全 研 究 人 员 发 现 日 本 汽 车 大 厂 本 田 汽 车 （ 安 全 研 究 人 员 发 现 日 本 汽 车 大 厂 本 田 汽 车 （ H o n d a   M o t o r ） 一 个 云 端 数 据 库 ， 内 含 超 过 ） 一 个 云 端 数 据 库 ， 内 含 超 过 1 亿 份 文 件 ， 包 含 员 工 电 亿 份 文 件 ， 包 含 员 工 电 脑 主 机 名 称 、 脑 主 机 名 称 、 I P 、 使 用 哪 套 安 全 软 件 等 信 息 。 该 数 据 库 没 有 设 置 身 份 验 证 措 施 ， 任 何 人 均 可 访 问 ， 本 田 公 司 已 、 使 用 哪 套 安 全 软 件 等 信 息 。 该 数 据 库 没 有 设 置 身 份 验 证 措 施 ， 任 何 人 均 可 访 问 ， 本 田 公 司 已 经 在 接 获 通 报 后 迅 速 修 补 了 该 隐 患 。 经 在 接 获 通 报 后 迅 速 修 补 了 该 隐 患 。 安 全 研 究 人 员 J u s t i n   P a i n e 于 7 月 初 ， 在 网 络 上 发 现 本 田 汽 车 一 个 未 设 密 码 的 E l a s t i c S e a r c h 资 料 库 ， 似 乎 为 本 田 公 司 全 球 所 有 员 工 电 脑 的 库 存 管 理 资 料 库 。 这 个 资 料 库 今 年 3 月 中 才 上 线 ， 至 今 累 积 的 资 料 量 高 达 4 0 G B 及 约 1 . 3 4 亿 份 文 件 。
经 查 这 批 资 料 包 括 几 乎 所 有 H o n d a 电 脑 相 关 资 料 ， 其 中 一 个 表 格 包 含 员 工 电 子 邮 件 、 部 门 名 称 、 H o n d a 机 器 主 机 名 称 、 M A C 地 址 、 内 网 I P 、 作 业 系 统 版 本 。 另 一 个 表 格 则 有 员 工 姓 名 、 部 门 、 员 工 编 号 、 帐 号 、 手 机 号 码 及 最 近 登 入 时 间 。 研 究 人 员 甚 至 发 现 公 司 C E O 的 完 整 电 子 邮 件 、 全 名 、 M A C 地 址 、 W i n d o w s 系 统 版 本 、 I P 及 设 备 类 型 。
另 外 本 田 公 司 电 脑 用 了 哪 家 终 端 安 全 软 件 ， 哪 些 机 器 已 安 装 、 哪 些 有 更 新 版 本 及 哪 些 没 有 也 一 目 了 然 。 为 避 免 成 为 黑 客 下 手 目 标 ， 研 究 人 员 并 未 提 及 厂 商 名 称 。 研 究 人 员 通 知 本 田 公 司 后 ， 后 者 已 于 当 天 修 补 漏 洞 。 对 此 ， 本 田 公 司 表 示 经 过 追 查 系 统 存 取 纪 录 ， 未 发 现 有 任 何 遭 第 三 方 人 士 下 载 的 迹 象 ， 目 前 也 没 有 资 料 外 泄 的 证 据 。 本 田 表 示 已 做 好 相 关 强 化 ， 确 保 未 来 不 会 重 蹈 覆 辙 。 事 件 原 文 ： h t t p s : / / r a i n b o w t a b l . e s / 2 0 1 9 / 0 7 / 3 1 / h o n d a - m o t o r - c o m p a n y - l e a k / * 参 考 来 源 ： 参 考 来 源 ： i T h o m e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:25 , Processed in 0.487598 second(s), 30 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表