搜索

[11649] 2017-08-10_安全公司CarbonBlack客户数据泄漏：多家财富1000强企业TB级别隐私数据流出

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-08-10_安全公司CarbonBlack客户数据泄漏：多家财富1000强企业TB级别隐私数据流出 安 全 公 司 C a r b o n   B l a c k 客 户 数 据 泄 漏 ： 多 家 财 富 1 0 0 0 强 企 业 T B 级 别 隐 私 数 据 流 出 E l a i n e _ z   F r e e B u f   2 0 1 7 - 0 8 - 1 0 8   月 月   9   日 ， 安 全 公 司 日 ， 安 全 公 司   C a r b o n   B l a c k   被 控 泄 露 被 控 泄 露   T B   级 别 其 客 户 企 业 的 机 密 数 据 。 泄 露 的 数 据 来 自 多 家 财 富 级 别 其 客 户 企 业 的 机 密 数 据 。 泄 露 的 数 据 来 自 多 家 财 富   1 0 0 0 企 业 ， 数 据 内 容 包 括 了 用 户 机 密 数 据 、 财 务 记 录 、 网 络 情 报 和 其 它 敏 感 企 业 ， 数 据 内 容 包 括 了 用 户 机 密 数 据 、 财 务 记 录 、 网 络 情 报 和 其 它 敏 感 数 据 。 安 全 数 据 。 安 全 管 理 策 略 提 供 商 管 理 策 略 提 供 商 D i r e c t D e f e n s e   的 公 开 博 客 中 写 道 ， 这 些 企 业 所 采 用 的 的 公 开 博 客 中 写 道 ， 这 些 企 业 所 采 用 的   C a r b o n   B l a c k   E D R （ 终 端 检 测 及 响 应 ） 安 全 解 决 方 案 （ 终 端 检 测 及 响 应 ） 安 全 解 决 方 案 中 存 在 问 题 ， 正 在 泄 漏 数 十 万 个 敏 感 文 件 。 中 存 在 问 题 ， 正 在 泄 漏 数 十 万 个 敏 感 文 件 。 面 对 指 控 ， 安 全 公 司   C a r b o n   B l a c k   则 表 示 并 非 是 他 们 将 客 户 敏 感 数 据 泄 漏 出 去 ， 相 反 ， 正 是 这 些 使 用 E D R 方 案 的 企 业 自 己 ， 也 许 是 偶 然 地 ， 将 自 己 的 敏 感 数 据 泄 露 在 云 端 服 务 器 上 。 C a r b o n   B l a c k   是 一 家 领 先 的 事 件 响 应 和 威 胁 狩 猎 公 司 ， 被 誉 为 新 一 代 的 安 全 领 先 企 业 ， 目 前 为 美 国 近 三 十 个 最 大 的 公 营 及 私 营 公 司 提 供 安 全 产 品 ， 客 户 中 还 包 括 硅 谷 领 先 的 互 联 网 搜 索 、 社 交 媒 体 、 政 府 和 金 融 相 关 企 业 。 问 题 在 于 问 题 在 于   E D R   的 产 品 运 作 流 程 的 产 品 运 作 流 程 E D R 解 决 方 案 的 工 作 流 程 是 管 理 列 入 白 名 单 的 文 件 和 应 用 程 序 。 当 E D R 产 品 找 到 不 包 含 在 其 数 据 库 中 的 新 文 件 时 ， 会 把 这 个 新 文 件 上 传 到 他 们 的 云 服 务 器 中 ， 然 后 使 用 多 重 引 擎 扫 描 确 认 安 全 性 （ 如 V i r u s T o t a l ） 。 根 据 多 重 扫 描 的 结 果 ， 它 会 确 认 这 个 文 件 是 否 可 以 进 入 白 名 单 ， 还 是 列 入 黑 名 单 。 问 题 在 于 ， 即 便 E D R 和 多 重 扫 描 都 使 用 哈 希 值 对 文 件 重 命 名 了 ， 所 有 文 件 的 副 本 还 是 保 留 在 多 重 引 擎 扫 描 的 云 服 务 器 上 。 多 数 多 重 扫 描 支 持 付 费 访 问 模 式 ， 而 多 数 恶 意 软 件 分 析 师 、 政 府 部 门 、 以 及 企 业 安 全 团 队 、 安 全 公 司 都 会 为 相 关 人 员 购 买 使 用 权 限 。 这 样 这 些 人 都 可 以 看 到 过 去 扫 描 存 储 的 文 件 ， 甚 至 下 载 这 些 文 件 进 行 深 度 分 析 ！ — —   D i r e c t D e f e n s e D i r e c t D e f e n s e   的   J i m   B r o o m e   说 ， 这 可 以 说 是 全 世 界 最 大 的 付 费 参 与 的 数 据 渗 透 僵 尸 网 络 。 2 0 1 6 年 中 期 ， 我 们 使 用 了 基 于 云 的 多 重 引 擎 扫 描 来 帮 助 安 全 研 究 ， 分 析 恶 意 软 件 。 而 多 重 引 擎 扫 描 中 有 个 很 有 用 的 功 能 — — 我 们 可 以 在 上 下 文 中 搜 索 类 似 的 恶 意 软 件 ， 在 这 样 做 时 ， 我 们 偶 然 发 现 了 几 个 特 别 的 文 件 。 这 些 文 件 看 似 是 这 些 似 乎 电 信 设 备 供 应 商 的 内 部 文 件 ， 与 我 们 的 原 始 客 户 完 全 不 相 关 。 我 们 顺 着 兔 子 洞 继 续 向 下 挖 掘 ， 最 终 得 到 了 很 多 其 他 文 件 。
D i r e c t D e f e n s e   在 深 入 调 查 后 ， 研 究 团 队 发 现 这 些 上 传 文 件 使 用 的   A P I   密 钥 （ 3 2 d 0 5 c 6 6 ） 。 一 旦 团 队 拥 有 该 主 键 ， 就 可 以 找 到   “ 数 十 万 个 、 T B 级 别 的 数 据 文 件 ” 。 事 件 涉 及 多 家 财 富 事 件 涉 及 多 家 财 富   1 0 0 0   强 企 业 数 据 强 企 业 数 据 D i r e c t D e f e n s e   表 示 他 们 发 现 的 敏 感 数 据 涉 及 的 企 业 ， 大 部 分 来 自 财 富 1 0 0 0 强 企 业 ， 如 大 型 流 媒 体 、 社 交 网 络 、 金 融 机 构 等 企 业 。 某 大 型 流 媒 体 企 业 ： 泄 漏 A W S 和 I A M 身 份 凭 证 、 S l a c k   A P I   密 码 、 A t l a s s i a n 团 队 密 码 、 管 理 员 凭 证 、 G o o g l e   P l a y   密 码 、 A p p l e   S t o r e   I D 某 社 交 网 络 企 业 ： 硬 加 密 的   A W S 和   A z u r e   密 码 、 内 部 用 户 名 和 密 码 某 金 融 服 务 企 业 ： 涉 及 金 融 数 据 的   A W S   密 码 、 涉 及 交 易 机 密 、 金 融 模 型 、 客 户 信 息 的 数 据 D i r e c t D e f e n s e 同 时 表 示 ， 他 们 将 这 些 信 息 通 告 出 来 ， 并 不 是 希 望 攻 击 某 些 客 户 或 安 全 厂 商 C a r b o n   B l a c k   回 应 回 应 面 对   D i r e c t D e f e n s e   的 指 控 ， C a r b o n   B l a c k   联 合 创 始 人 兼 首 席 技 术 官   M i c h a e l   V i s c u s o   发 布 回 应 称 ， 他 们 的 产 品 并 不 会 将 所 有 文 件 自 动 上 传 到   V i r u s T o t a l   上 ， 与 此 相 反 ， 默 认 情 况 下 是 禁 用 这 项 上 传 功 能 的 。
“ C b   R e s p o n s e   具 备 这 样 的 功 能 ， 让 用 户 将 未 知 可 疑 文 件 上 传 到 云 端 多 重 扫 描 器 上 进 行 自 动 识 别 。 我 们 也 在 用 户 选 择 这 些 服 务 的 时 候 ， 一 并 告 之 这 些 用 户 共 享 文 件 的 隐 私 风 险 。 如 果 用 户 启 用 了 第 二 个 选 项 （ 允 许 使 用 V i r u s T o t a l 上 传 完 整 的 二 进 制 文 件 ） ， C b   R e s p o n s e 会 确 保 用 户 明 确 了 解 上 传 文 件 的 风 险 ， 并 提 供 了 警 示 信 息 。 D i r e c t D e f e n s e 也 在 最 新 的 声 明 中 提 到 ， C a r b o n   B l a c k   的 说 法 的 确 属 实 。 但 现 实 情 况 就 是 ，   E D R   产 品 出 现 的 这 个 数 据 泄 漏 问 题 ， 可 能 并 非   C a r b o n   B l a c k   独 有 ， 其 他 的   E D R   供 应 商 也 可 能 以 同 样 的 方 式 泄 露 客 户 的 数 据 。 * 参 考 来 源 ： b l e e p i n g c o m p u t e r   /   t h e h a c k e r n e w s   ， E l a i n e 编 译 ， 转 载 请 注 明 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理