搜索

[4355] 2017-09-23_亚马逊AWSS3又中招！50多万台汽车跟踪设备的登录凭证泄露

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2017-09-23_亚马逊AWSS3又中招！50多万台汽车跟踪设备的登录凭证泄露 亚 马 逊   A W S   S 3 又 中 招 ！ 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 3 E 安 全 9 月 2 3 日 讯   数 据 泄 露 事 件 今 年 频 频 上 演 ， 若 按 严 重 性 来 个 排 名 ， 汽 车 跟 踪 设 备 的 登 录 信 息 遭 到 泄 露 定 拿 个 前 排 。 K r o m t e c h 安 全 中 心 最 近 发 现 S V R   T r a c k i n g 超 过 5 0 万 的 记 录 暴 露 在 网 上 。 S V R   T r a c k i n g 是 提 供 车 辆 跟 踪 找 回 服 务 的 一 家 美 国 公 司 ， 旨 在 提 供 服 务 帮 助 客 户 监 控 车 辆 以 防 被 拖 走 或 被 盗 。 为 了 持 续 实 时 更 新 车 辆 位 置 ， 这 家 公 司 会 在 车 辆 不 显 眼 的 位 置 安 装 追 踪 设 备 ， 只 是 未 经 授 权 的 司 机 不 太 容 易 注 意 到 追 踪 设 备 。 S V R 官 网 的 信 息 显 示 ， 跟 踪 设 备 持 续 跟 踪 汽 车 ， 只 要 用 户 正 确 登 录 S V R 应 用 程 序 （ 笔 记 本 、 台 式 电 脑 和 移 动 设 备 均 可 下 载 使 用 ） ， 就 能 清 晰 了 解 到 过 去 1 2 0 天 车 辆 所 在 位 置 。 5 4 万 万 S V R 账 户 从 公 开 可 访 问 的 账 户 从 公 开 可 访 问 的 A W S   S 3 中 泄 露 中 泄 露 K r o m t e c h 发 现 S V R 将 数 据 存 放 在 公 开 可 访 问 的 亚 马 逊 S 3 云 存 储 桶 中 ， 包 含 近 5 4 万 （   5 4 0 , 6 4 2   ） 个 S V R 账 户 的 信 息 ， 包 含 电 子 邮 箱 和 密 码 ， 车 牌 号 和 车 辆 识 别 号 码 （ V I N ） 。
7 1 , 9 9 6   ( 0 2 / 2 0 1 6 ) 6 4 , 9 4 8   ( 0 1 / 2 0 1 6 ) 5 8 , 3 3 4   ( 1 2 / 2 0 1 5 ） 5 3 , 2 9 7   ( 1 1 / 2 0 1 6 ） 5 1 , 9 3 9   ( 1 0 / 2 0 1 6 ) 4 1 , 0 1 8   ( 9 / 2 0 1 6 ) 3 5 , 6 0 8   ( 8 / 2 0 1 6 ) 3 1 , 9 6 0   ( 7 / 2 0 1 6 ) 3 1 , 0 5 4   ( 6 / 2 0 1 6 ) 2 9 , 1 4 4   ( 5 / 2 0 1 6 ) 3 8 , 9 6 0   ( 4 / 2 0 1 6 ) 3 2 , 3 8 4   ( 3 / 2 0 1 6 ) 1 1 6   G B 的 每 小 时 备 份 数 据 2 0 1 7 年 8 . 5 G B 每 日 备 份 数 据 3 3 9 份 “ 日 志 ” 文 件 ， 包 含 2 0 1 5 年 至 2 0 1 7 年 的 数 据 ： U p d a t e A l l V e h i c l e I m a g e s （ 更 新 所 有 车 辆 图 片 ） 、 S y n c h V e h i c l e S t a t u s （ 同 步 车 辆 状 态 ） 和 维 修 记 录 。 详 述 4 2 7 与 家 经 销 商 （ 使 用 S V R 服 务 ） 签 订 合 同 的 文 件 。 研 究 人 员 花 费 约 一 天 时 间 确 定 了 数 据 所 有 者 。
S V R 使 用 最 弱 的 加 密 算 法 使 用 最 弱 的 加 密 算 法 S V R 密 码 经 过 哈 希 处 理 或 使 用 其 它 随 机 数 据 — — 但 使 用 的 却 是 最 弱 的 加 密 算 法 （ S H A - 1 ） ， 这 就 意 味 着 黑 客 无 需 太 多 时 间 便 能 破 解 这 些 密 码 。 数 据 暴 露 的 时 间 尚 不 清 楚 。 K r o m t e c h 安 全 中 心 的 B o b   D i a c h e n k o （ 鲍 勃 · 戴 尔 安 柯 ） 表 示 ， 鉴 于 许 多 经 销 商 或 客 户 还 有 大 量 跟 踪 设 备 ， 因 此 设 备 总 数 量 可 能 更 多 。 当 今 社 会 的 犯 罪 分 子 尤 其 善 于 利 用 技 术 ， 若 网 络 犯 罪 分 子 登 录 用 户 的 S V R 账 户 找 出 车 辆 的 具 体 位 置 ， 潜 在 危 险 可 想 而 知 。 K r o m t e c h 率 先 发 现 S V R 数 据 泄 露 问 题 ， 并 于   9 月 2 0 日 报 告 给 S V R ， 几 小 时 内 S V R 关 闭 了 这 台 服 务 器 。 A W S   S 3 成 数 据 泄 露 重 灾 区 成 数 据 泄 露 重 灾 区 A W S   S 3 云 存 储 桶 最 近 成 了 数 据 泄 露 重 灾 区 ， K r o m t e c h 本 月 早 些 时 候 发 现 时 代 华 纳 公 司 约 4 0 0 万 条 客 户 个 人 可 识 别 信 息 在 线 泄 露 。 安 全 公 司 U p G u a r d 上 月 底 发 现 全 球 第 六 大 传 媒 公 司 V i a c o m 也 因 此 遭 遇 数 据 泄 露 事 件 。 然 而 ， 亚 马 逊 云 服 务 器 并 不 是 唯 一 中 招 的 服 务 ， 此 外 ， K r o m t e c h 还 发 现 超 过 8 . 8 6 万 信 用 卡 、 护 照 照 片 和 其 它 形 式 的 I D 暴 露 在 网 上 。 今 年 5 月 ， K r o m t e c h 宣 布 发 现 5 . 6 亿 多 条 登 录 凭 证 因 配 置 不 当 的 数 据 库 暴 露 在 网 上 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 4 9 6 0 1 7 5 0 . s h t m l 相 关 阅 读 ： A W S   S 3 成 数 据 泄 露 重 灾 区 ！ 这 次 是 全 球 第 六 大 传 媒 公 司 V i a c o m 亚 马 逊 A W S 获 美 国 防 部 I L 5 临 时 授 权 ， 能 满 足 国 防 部 最 机 密 数 据 存 储 需 求 英 国 发 布 《 联 网 与 自 动 驾 驶 汽 车 网 络 安 全 主 要 原 则 》
I B M 推 出 物 联 网 和 汽 车 安 全 测 试 服 务 1 0 0 0 万 辆 汽 车 V I N 识 别 码 数 据 被 泄 ， 小 心 买 到 克 隆 车 ！ 云 安 全 联 盟 C S A 最 新 《 联 网 汽 车 安 全 观 察 与 建 议 》 《 速 度 与 激 情 8 》 控 制 汽 车 会 成 为 现 实 ， 这 是 真 的 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理