搜索

[4889] 2018-03-05_全球AWSS3公开存储桶中有2%未受写入保护

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-05_全球AWSS3公开存储桶中有2%未受写入保护 ​ 全 球 A W S   S 3 公 开 存 储 桶 中 有 2 % 未 受 写 入 保 护 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 5 日 讯   法 国 网 络 安 全 厂 商   H T T P C S   公 司 2 0 1 8 年 2 月 2 6 日 发 布 的 最 新 研 究 结 果 表 明 ， 在 所 有   A m a z o n   S 3 存 储 桶 中 ， 有 5 . 8 % 可 公 开 访 问 ， 甚 至 有 2 % 可 公 开 写 入 — — 即 任 何 人 都 能 够 对 其 中 的 数 据 进 行 添 加 、 编 辑 或 删 除 ， 甚 至 转 储 受 害 者 的 数 据 以 索 取 赎 金 。 这 项 由 法 国 网 络 安 全 厂 商   H T T P C S   公 司 负 责 进 行 的 最 新 研 究 ， 旨 在 对 2 0 1 7 年 9 月 更 新 之 前 建 立 的 各   A m a z o n   S 3 存 储 桶 进 行 状 况 调 查 。 2 0 1 7 年 ， 专 家 们 认 为 大 量 可 公 开 读 取 的 存 储 桶 是 造 成 数 据 泄 露 事 件 飙 升 的 主 要 原 因 。 H T T P C S 调 查 对 超 过 1 0 万 个 万 个 S 3 存 储 桶 进 行 了 扫 描 ， 同 时 亦 搜 索 了 可 公 开 供 任 何 人 进 行 数 据 添 加 操 作 的 存 储 桶 。 此 类 存 储 桶 可 能 会 被 用 于 实 施 数 据 勒 索 攻 击 。 H T T P C S   公 司 的 专 家 们 发 现 ： “ 2 0 % 的 公 开 存 储 桶 未 受 到 写 入 保 护 ， 这 可 能 引 发 数 据 损 坏 攻 击 、 恶 意 软 件 传 播 甚 至 是 勒 索 软 件 攻 击 — — 此 类 问 题 与 该 公 司 在 2 0 1 7 年 发 现 的   M o n g o D B   数 据 库 配 置 不 当 状 况 类 似 。 未 受 到 写 入 保 护 的 存 储 桶 中 ， 只 有 5 % 的 无 写 入 保 护 存 储 桶 （ 占 总 存 储 桶 数 量 的 0 . 1 % ） 不 包 含 任 何 文 件 。 因 此 ， 相 关 数 据 遭 受 大 规 模 攻 击 的 可 能 性 非 常 高 。 ”
注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 1 3 0 3 . s h t m l
推 荐 阅 读 ： 黑 客 神 器 B u c k H a c k e r ： 可 抓 取 A W S 敏 感 数 据 的 搜 索 引 擎 美 国 N C F   1 1 1 G   数 据 被 泄 ！   A W S 又 捅 娄 子 ！ 又 泄 密 了 ！ 美 国 防 部 1 0 0 G B 顶 级 机 密 在 A W S 上 曝 光 亚 马 逊   A W S   S 3 又 中 招 ！ 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 A W S   S 3 成 数 据 泄 露 重 灾 区 ！ 这 次 是 全 球 第 六 大 传 媒 公 司 V i a c o m 外 媒 : 亚 马 逊 A W S 为 美 国 间 谍 机 构 启 动 云 应 用 市 场 4 7 . 5 G 数 据 泄 露 ： 1 5 万 患 者 病 历 曝 光 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理