搜索

[11427] 2017-06-06_美国国防部承包商将敏感文件遗留在亚马逊服务器上了，任何人都可以访问

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-06-06_美国国防部承包商将敏感文件遗留在亚马逊服务器上了，任何人都可以访问 美 国 国 防 部 承 包 商 将 敏 感 文 件 遗 留 在 亚 马 逊 服 务 器 上 了 ， 任 何 人 都 可 以 访 问 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 0 6 - 0 6 根 据 一 份 最 新 的 调 查 报 告 显 示 ， 美 国 国 防 部 其 中 的 一 个 国 家 顶 级 情 报 承 包 商 将 大 量 与 美 国 情 报 机 构 有 关 的 敏 感 文 件 遗 留 在 了 亚 马 逊 的 一 台 公 共 服 务 器 上 。 而 且 更 重 要 的 是 ， 这 些 文 件 都 没 有 密 码 保 护 ， 这 也 就 意 味 着 任 何 人 都 可 以 随 意 访 问 到 这 些 机 密 文 件 。 发 现 这 些 机 密 文 档 的 人 是 一 位 来 自 U p G u a r d 的 网 络 威 胁 分 析 专 家 ， 名 叫 C h r i s   V i c k e r y 。 据 了 解 ， 这 台 服 务 器 中 存 储 了 六 万 多 份 机 密 文 件 ， 这 些 文 件 均 来 自 于 一 个 美 国 军 事 项 目 ， 并 且 与 国 家 地 理 空 间 情 报 局 （ N G A ） 有 关 。 需 要 注 意 的 是 ， 这 些 机 密 文 档 在 没 有 采 用 任 何 加 密 保 护 的 情 况 下 被 存 储 在 一 台 亚 马 逊 云 存 储 服 务 器 之 中 ， 因 此 理 论 上 任 何 人 都 可 以 随 意 访 问 这 些 文 件 。 这 些 文 档 中 包 含 有 访 问 某 美 国 政 府 系 统 的 密 码 ， 而 这 个 系 统 中 同 样 存 储 了 大 量 敏 感 信 息 。 除 此 之 外 ， 文 件 中 还 包 含 美 国 国 防 部 顶 级 国 防 承 包 商 B o o z   A l l e n   H a m i l t o n 的 安 全 凭 证 。 虽 然 V i c k e r y 此 次 发 现 的 文 件 并 非 绝 密 文 件 ， 但 文 件 中 包 含 有 能 够 登 录 某 代 码 库 （ 其 中 包 含 大 量 机 密 文 件 和 其 他 凭 证 ） 的 登 录 凭 证 。 五 角 大 楼 绝 密 系 统 的 主 凭 证 被 泄 漏 五 角 大 楼 绝 密 系 统 的 主 凭 证 被 泄 漏 根 据 G i z m o d o 提 供 的 信 息 ， 此 次 泄 漏 的 文 件 大 约 有 2 8 个 G ， 其 中 不 仅 包 含 有 国 防 承 包 商 B o o z A l l e n 的 S S H 私 钥 ， 而 且 还 有 大 量 属 于 政 府 承 包 商 F a c i l i t y C l e a r a n c e 的 明 文 密 码 ， 这 些 信 息 均 为 美 国 国 防 部 的 绝 密 数 据 。 除 此 之 外 ， 此 次 泄 漏 的 数 据 中 甚 至 还 包 含 有 能 够 授 予 美 国 五 角 大 楼 绝 密 系 统 管 理 员 访 问 权 限 的 管 理 员 凭 证 。
这 些 文 件 所 采 用 的 保 护 方 式 是 将 它 们 隐 藏 在 一 些 别 人 所 “ 不 知 道 ” 的 地 方 ， 但 并 非 所 有 人 都 不 知 道 去 哪 里 查 找 这 些 文 件 ， 就 像 V i c k e r y 这 类 人 ， 他 们 永 远 都 知 道 应 该 去 哪 里 查 找 并 下 载 这 些 敏 感 文 件 。 V i c k e r y 可 以 算 得 上 是 一 名 非 常 负 责 任 的 研 究 人 员 了 ， 他 之 前 曾 发 现 过 大 量 暴 露 在 互 联 网 中 的 隐 私 数 据 集 。 就 在 两 个 月 之 前 ， 他 还 发 现 了 一 个 存 储 了 将 近 1 4 亿 R i v e r   C i t y   M e d i a （ R C M ） 用 户 记 录 的 泄 漏 数 据 库 。 除 此 之 外 ， V i c k e r y 在 2 0 1 5 年 还 发 现 了 泄 漏 的 1 亿 9 1 0 0 万 美 国 选 民 记 录 以 及 1 3 0 0 万 M a c K e e p e r 用 户 数 据 。 国 家 地 理 空 间 情 报 局 （ N G A ） 以 及 承 包 商 B o o z   A l l e n 目 前 正 在 就 此 事 件 展 开 调 查 N G A 在 其 近 期 发 表 的 一 份 官 方 声 明 中 表 示 ： “ 我 们 在 得 知 此 事 件 之 后 ， 便 立 刻 撤 销 了 受 此 事 件 影 响 的 所 有 凭 证 。 N G A 目 前 正 在 评 估 自 身 的 网 络 安 全 保 护 等 级 ， 并 审 查 与 第 三 方 合 作 伙 伴 之 间 的 信 息 共 享 机 制 。 对 于 这 样 的 事 件 ， 我 们 会 根 据 目 前 情 况 的 评 估 结 果 来 采 取 适 当 的 行 动 。 ” B o o z   A l l e n 方 面 也 表 示 ， 公 司 目 前 正 在 对 此 事 件 进 行 取 证 调 查 分 析 。 B o o z   A l l e n 的 官 方 发 言 人 在 接 受 G i z m o d o 的 采 访 时 说 到 ： “ B o o z A l l e n 对 于 数 据 泄 漏 事 件 是 非 常 重 视 的 ， 并 且 我 们 在 得 知 此 消 息 的 第 一 时 间 便 展 开 了 取 证 调 查 ， 调 查 对 象 包 括 云 环 境 中 特 定 安 全 密 钥 的 访 问 情 况 。 但 是 目 前 为 止 ， 我 们 还 没 有 找 到 任 何 证 据 可 以 证 明 这 些 机 密 文 件 有 被 访 问 过 的 痕 迹 。 ”
值 得 注 意 的 是 ， B o o z   A l l e n   H a m i l t o n 此 前 还 曾 雇 佣 过 E d w a r d   S n o w d e n ， 而 S n o w d e n 当 初 在 披 露 N S A 的 全 球 监 控 计 划 时 ， 曾 表 示 B o o z A l l e n   H a m i l t o n 不 仅 是 前 一 百 个 美 国 联 邦 顶 级 承 包 商 之 一 ， 而 且 还 是 全 球 最 赚 钱 的 间 谍 组 织 。 *   参 考 来 源 ： t h e h a c k e r n e w s ，   F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理