搜索

[2408] 2015-10-29_全球十大高危云服务：网易、优酷、新浪微博上榜

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2015-10-29_全球十大高危云服务：网易、优酷、新浪微博上榜 全 球 十 大 高 危 云 服 务 ： 网 易 、 优 酷 、 新 浪 微 博 上 榜 N u k a c o l a   E 安 全   2 0 1 5 - 1 0 - 2 9 欢 迎 E 安 全 微 信 公 众 号 ： E A Q a p p 云 安 全 厂 商 S k y h i g h 公 司 对 全 球 1 6 0 0 0 多 家 云 服 务 供 应 商 进 行 了 安 全 水 平 排 名 ， 以 下 为 安 全 状 况 最 为 糟 糕 的 十 家 企 业 。 高 风 险 企 业 高 风 险 企 业 根 据 云 安 全 厂 商 S k y h i g h   N e t w o r k s 公 司 发 布 的 最 新 统 计 结 果 ， 目 前 每 位 员 工 在 工 作 当 中 所 使 用 的 平 均 云 服 务 数 量 高 达 3 0 种 。 不 过 各 类 云 服 务 的 安 全 性 水 平 也 有 所 区 别 。 S k y h i g h 方 面 对 全 球 1 6 0 0 0 家 不 同 云 服 务 供 应 商 进 行 了 审 查 ， 具 体 包 括 他 们 是 否 采 用 加 密 数 据 、 对 客 户 隐 私 的 处 理 方 式 以 及 知 识 产 权 保 护 手 段 、 是 否 允 许 匿 名 使 用 、 是 否 会 在 账 户 中 止 后 立 即 删 除 相 关 数 据 以 及 最 近 一 段 时 间 是 否 遭 遇 到 安 全 问 题 — — 总 计 有 5 0 种 不 同 安 全 相 关 指 标 被 纳 入 考 量 。 各 云 服 务 在 排 名 当 中 还 考 虑 到 其 用 户 数 量 ， 因 为 云 服 务 项 目 的 使 用 群 体 规 模 越 大 ， 可 能 给 企 业 带 来 安 全 风 险 的 可 能 性 也 就 越 高 。 S k y h i g h 公 司 在 此 次 分 析 当 中 汇 总 了 全 球 超 过 2 3 0 0 万 用 户 的 匿 名 云 使 用 数 据 ， 这 些 受 众 的 所 在 企 业 遍 布 金 融 服 务 、 医 疗 卫 生 、 公 共 事 业 、 教 育 、 零 售 、 能 源 以 及 运 输 等 多 个 行 业 。 网 易 免 费 邮 箱 网 易 免 费 邮 箱
在 此 次 排 名 当 中 ， 风 险 水 平 最 高 的 为 网 易 公 司 提 供 的 免 费 在 线 电 子 邮 箱 服 务 ， 其 闲 置 数 据 并 未 进 行 加 密 ， 这 意 味 着 攻 击 者 能 够 通 过 服 务 器 访 问 对 用 户 数 据 进 行 直 接 查 阅 。 这 同 时 意 味 着 网 易 公 司 的 员 工 能 够 查 看 用 户 邮 件 中 的 具 体 内 容 。 网 易 是 一 家 中 国 企 业 ， 同 时 也 是 中 国 国 内 规 模 最 大 的 电 子 邮 箱 服 务 供 应 商 。 该 公 司 宣 称 目 前 其 邮 箱 服 务 用 户 已 经 超 过 7 . 9 亿 。 新 浪 微 博 新 浪 微 博 作 为 此 次 上 榜 的 另 一 家 中 国 企 业 ， 新 浪 微 博 是 由 新 浪 公 司 提 供 的 一 套 类 似 于 T w i t t e r 的 社 交 服 务 方 案 ， 据 称 其 注 册 用 户 已 经 超 过 6 亿 且 每 天 消 息 发 布 数   量 达 到 1 亿 条 。 中 国 用 户 必 须 利 用 自 己 的 手 机 号 码 或 者 身 份 证 号 才 能 通 过 注 册 验 证 。 就 在 去 年 ， 中 国 政 府 针 对 新 浪 公 司 内 容 审 查 纰 漏 对 其 进 行 了 罚 款 及 其 它 制 裁 措 施 。 新 浪 微 博 也 曾 经 成 为 攻 击 活 动 的 受 害 者 ， 其 用 户 会 收 到 包 含 恶 意 链 接 的 私 信 消 息 。 优 酷 优 酷
优 酷 是 中 国 本 土 的 一 家 视 频 共 享 站 点 ， 其 功 能 定 位 与 Y o u T u b e 非 常 类 似 ， 而 且 由 于 托 管 大 量 侵 权 视 频 内 容 而 备 受 关 注 。 根 据 相 关 报 道 ， 该 公 司 还 曾 配 合 中 国 政 府 对 其 内 容 进 行 审 查 并 将 客 户 数 据 同 第 三 方 以 及 政 府 当 局 进 行 共 享 。 P a s t e b i n 基 于 云 的 文 本 共 享 工 具 P a s t e b i n 允 许 用 户 以 公 开 或 者 私 人 方 式 实 现 信 息 发 布 ， 但 目 前 其 已 经 成 为 臭 名 昭 著 的 失 窃 数 据 共 享 站 点 。 P a s t e b i n 在 广 告 宣 传 中 称 其 不 会 将 数 据 与 第 三 方 共 享 ， 这 可 能 会 给 用 户 造 成 自 身 隐 私 能 够 切 实 得 到 保 护 的 错 觉 。 然 而 其 存 储 数 据 并 未 经 过 加 密 ， 而 且 该 服 务 曾 于 今 年 3 月 遭 遇 数 据 泄 露 事 故 。 P r o m p t f i l e
P r o m p t f i l e 是 一 家 免 费 云 文 件 存 储 站 点 ， 其 承 诺 “ 隐 私 与 安 全 ” 保 护 但 实 际 上 却 无 法 支 撑 用 户 及 组 织 机 构 对 于 安 全 的 具 体 要 求 。 该 服 务 并 未 针 对 知 识 产 权 所 有 权 制 定 出 定 义 政 策 ， 这 意 味 着 用 户 虽 然 对 上 传 数 据 具 备 所 有 权 、 但 却 并 不 受 法 律 保 护 。 该 站 点 还 没 有 对 数 据 进 行 加 密 ， 这 意 味 着 上 传 数 据 可 能 面 临 着 来 自 内 部 或 者 外 部 的 威 胁 风 险 ， 且 不 提 供 任 何 企 业 级 访 问 管 理 功 能 。 4 c h a n 作 为 一 家 在 线 论 坛 站 点 ， 4 c h a n 已 经 成 为 本 次 排 名 当 中 最 臭 名 昭 著 的 高 风 险 服 务 之 一 。 已 经 有 众 多 恶 意 人 士 利 用 4 c h a n 组 织 黑 客 活 动 以 及 指 向 个 人 及 企 业 的 D D o S 攻 击 ， 而 且 该 站 点 没 有 针 对 隐 私 或 者 知 识 产 权 定 义 保 护 政 策 。 4 c h a n 支 持 匿 名 使 用 ， 因 此 我 们 很 难 追 踪 使 用 情 况 并 降 低 用 户 对 安 全 风 险 的 顾 虑 。 K i c k a s s   T o r r e n t s
K i c k a s s   T o r r e n t s 不 仅 是 个 供 用 户 分 享 侵 权 内 容 种 子 链 接 的 站 点 ， 同 时 也 已 经 因 为 存 在 大 量 恶 意 下 载 活 动 而 被 谷 歌 所 屏 蔽 。 该 站 点 曾 经 多 次 进 行 过 域 名 变 更 ， 且 目 前 有 诈 骗 分 子 建 立 山 寨 网 站 以 重 新 定 向 搜 索 引 擎 的 流 量 指 向 — — 同 时 利 用 恶 意 软 件 感 染 访 问 者 设 备 。 考 虑 到 上 述 状 况 ， K i c k a s s   T o r r e n t s 将 给 企 业 带 来 极 为 严 重 的 安 全 风 险 ， 而 且 我 们 很 难 单 纯 利 用 域 名 对 其 进 行 屏 蔽 。 警 告 ： 该 站 点 自 身 也 给 出 了 恶 意 软 件 警 告 提 示 。 F r e e - O C R 此 站 点 提 供 一 款 免 费 的 光 学 字 符 识 别 工 具 ， 并 能 够 对 上 传 数 据 进 行 收 集 ， 不 过 其 目 前 几 乎 不 具 备 任 何 针 对 数 据 安 全 性 及 版 权 归 属 的 管 理 政 策 。 能 够 将 图 像 内 文 字 转 化 为 文 本 形 式 的 便 利 功 能 可 能 会 吸 引 相 当 一 部 分 企 业 用 户 ， 但 请 注 意 大 家 上 传 数 据 的 所 有 权 在 该 站 点 中 往 往 得 不 到 任 何 保 障 。 D o c u m e n t   C l o u d
作 为 另 一 款 在 线 文 件 共 享 平 台 ， D o c u m e n t   C l o u d 允 许 用 户 在 其 上 进 行 文 档 的 存 储 、 注 释 与 共 享 。 该 项 服 务 宣 称 自 身 可 供 记 者 等 职 业 保 存 自 己 的 主 要 文 件 数 据 。 不 过 它 缺 少 各 类 保 护 功 能 ， 甚 至 连 基 本 的 数 据 加 密 机 制 亦 不 存 在 。 D o c u m e n t   C l o u d 没 有 针 对 账 户 中 止 或 者 账 户 中 止 后 的 数 据 保 留 问 题 做 出 任 何 政 策 性 定 义 。 这 意 味 着 数 据 可 能 会 永 久 存 在 于 D o c u m e n t   C l o u d 服 务 当 中 — — 无 论 用 户 是 否 需 要 将 其 彻 底 删 除 。 另 外 ， 该 服 务 还 与 政 府 方 面 共 享 数 据 ， 这 意 味 着 我 们 的 敏 感 数 据 有 可 能 被 政 府 所 掌 握 。 除 此 之 外 ， 该 服 务 还 允 许 用 户 群 组 立 足 于 项 目 进 行 协 作 ， 这 可 能 意 味 着 用 户 可 能 会 将 业 务 数 据 保 留 于 其 中 并 作 为 共 享 文 件 存 在 。 V e o h - t v V e o h - t v 的 功 能 定 位 属 于 基 于 云 的 电 视 频 道 ， 大 家 可 以 在 其 中 保 存 自 己 的 视 频 播 放 列 表 。 除 了 版 权 问 题 之 外 ， 该 服 务 还 曾 于 今 年 8 月 遭 到 到 安 全 事 故   — — 其 有 可 能 导 致 姓 名 、 电 子 邮 箱 地 址 以 及 个 人 身 份 信 息 等 用 户 数 据 面 临 安 全 风 险 。 举 例 来 讲 ， 该 站 点 在 注 册 时 会 要 求 用 户 输 入 生 日 信 息 。 该 服 务 还 会 主 动 与 第 三 方 共 享 用 户 数 据 ， 且 不 会 事 先 向 用 户 发 送 通 知 — — 这 可 能 是 有 史 以 来 最 糟 糕 的 隐 私 政 策 设 定 了 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理