搜索

[5325] 2018-08-12_AWS配置错误致GoDaddy数据泄漏！或破坏竞争优势

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-08-12_AWS配置错误致GoDaddy数据泄漏！或破坏竞争优势 A W S   配 置 错 误 致   G o D a d d y   数 据 泄 漏   ！ 或 破 坏 竞 争 优 势 云 头 条   E 安 全   2 0 1 8 - 0 8 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m U p G u a r d   网 络 风 险 小 组 近 日 发 现 了 重 大 的 数 据 泄 露 事 件 ， 涉 及 在 亚 马 逊 A W S 云 上 运 行 的   G o D a d d y   基 础 设 施 。 G o D a d d y   是 “ 全 球 最 大 的 域 名 注 册 机 构 ” ， 是 最 大 的   S S L   证 书 提 供 商 之 一 ， 截 至 2 0 1 8 年 是 市 场 份 额 最 大 的 网 络 主 机 服 务 商 。 G o D a d d y   拥 有 1 7 5 0 万 客 户 和 7 6 0 0 万 个 域 名 ， 是 互 联 网 基 础 设 施 的 一 个 重 要 组 成 部 分 ， 它 所 使 用 的 云 是 目 前 规 模 最 大 的 一 个 。 泄 露 了 哪 些 数 据 ？ 泄 露 了 哪 些 数 据 ？ 泄 露 的 这 些 文 件 放 在 公 众 可 访 问 的 亚 马 逊 S 3 存 储 桶 中 ， 泄 露 的 文 件 包 括 成 千 上 万 个 系 统 的 基 本 配 置 信 息 以 及 在 亚 马 逊 A W S 上 运 行 的 系 统 的 定 价 选 项 ， 包 括 不 同 情 况 下 给 予 的 折 扣 。 泄 露 的 配 置 信 息 包 括 主 机 名 、 操 作 系 统 、 “ 工 作 负 载 ” （ 系 统 干 什 么 用 的 ） 、 A W S   区 域 、 内 存 和   C P U   规 格 等 更 多 信 息 。 实 际 上 ， 这 些 数 据 直 接 泄 露 了 一 个 规 模 巨 大 的   A W S   云 基 础 设 施 部 署 环 境 ， 各 个 系 统 有 4 1 个 列 以 及 汇 总 和 建 模 数 据 ， 分 成 总 计 、 平 均 值 及 其 他 计 算 字 段 。 似 乎 包 括   G o D a d d y   从 亚 马 逊   A W S   获 得 的 折 扣 ， 通 常 ， 这 对 双 方 来 说 属 于 保 密 信 息 。 发 现 泄 露 时 ， G o D a d d y 的   C S T A R   风 险 评 分 是 7 5 2 分 （ 满 分 9 5 0 分 ） ， 亚 马 逊 的 评 分 是 7 9 3 分 。 U p G u a r d   网 络 风 险 小 组 通 知 了 G o D a d d y ， 对 方 已 堵 住 了 泄 露 ， 防 止 将 来 有 人 恶 意 使 用 泄 露 的 数 据 。
数 据 泄 露 事 件 发 生 时 间 数 据 泄 露 事 件 发 生 时 间 2 0 1 8 年 6 月 1 9 日 ， U p G u a r d 网 络 风 险 小 组 某 分 析 师 发 现 了 一 个 名 为 a b b o t t g o d a d d y 的 公 众 可 读 取 的 亚 马 逊 S 3 存 储 桶 。 内 部 是 一 份 电 子 表 格 的 数 个 版 本 ， 这 个 1 7 M B 大 小 的 微 软 E x c e l 文 件 含 有 多 个 工 作 表 和 成 千 上 万 行 。 U p G u a r d 在 确 定 数 据 的 性 质 后 于 2 0 1 8 年 6 月 2 0 日 通 知 G o D a d d y 。 G o D a d d y 在 7 月 2 6 日 才 通 过 电 子 邮 件 予 以 回 复 ， U p G u a r d   的 研 究 团 队 证 实 漏 洞 在 当 天 已 堵 住 。 这 次 「 销 售 」 背 锅 这 次 「 销 售 」 背 锅 默 认 情 况 下 ， 亚 马 逊 的 S 3 存 储 桶 是 私 密 的 ， 只 有 指 定 用 户 才 能 访 问 。 但 由 于 理 解 有 误 或 配 置 有 误 ， 这 些 权 限 有 时 会 被 更 改 、 允 许 公 众 访 问 ， 即 访 问 存 储 桶 U R L 的 任 何 人 都 可 以 匿 名 查 看 未 明 确 保 护 起 来 的 任 何 内 容 ， 无 需 输 入 密 码 。 S 3 权 限 如 何 配 置 不 当 ， 因 此 必 须 极 其 小 心 ： 所 有 用 户 （ 每 个 人 ） － 公 共 匿 名 访 问 。 任 何 有 用 户 名 的 人 都 可 以 打 开 存 储 桶 。 身 份 已 验 证 的 用 户 （ 所 有 A W S 用 户 ） － 拥 有 （ 免 费 ） A W S 帐 户 的 任 何 人 都 可 以 访 问 该 存 储 桶 。 这 种 泄 露 应 仍 被 视 为 公 开 泄 露 ， 因 为 获 取 A W S 帐 户 轻 而 易 举 。 无 论 是 为 企 业 部 署 数 十 个 存 储 桶 还 是 建 立 个 人 云 存 储 ， 了 解 这 些 公 共 权 限 如 何 工 作 以 及 如 何 在 任 何 特 定 的 时 间 为 你 的 资 源 设 置 它 们 ， 对 于 防 止 通 过 这 条 途 径 泄 露 数 据 而 言 至 关 重 要 。 配 置 错 误 的   A W S   云 存 储 实 例 引 起 的 数 据 泄 露 已 变 得 非 常 普 遍 ， 多 得 数 不 胜 数 ， 而 这 次 的 情 况 大 不 一 样 ， A W S   销 售 人 员 的 错 误 泄 露 了   G o D a d d y   公 司 的 机 密 信 息 。 据 亚 马 逊 声 明 ， 该 存 储 桶 是 “ 由   A W S   的 销 售 人 员 创 建 的 ” 。 虽 然 亚 马 逊 S 3 默 认 情 况 下 是 安 全 的 ， 存 储 桶 访 问 在 默 认 配 置 下 完 全 受 到 保 护 ， 但 那 位 销 售 人 员 在 这 一 个 存 储 桶 方 面 并 没 有 遵 循 A W S 最 佳 实 践 。 每 个 工 作 表 都 含 有 用 于 建 模 和 分 析 在 亚 马 逊 云 上 运 行 的 大 规 模 基 础 设 施 的 一 些 数 据 。 最 大 的 工 作 表 名 为 “ G D D Y   M a c h i n e R a w   D a t a ” ， 列 出 了 2 4 0 0 0 多 个 独 特 主 机 名 的 4 1 个 数 据 点 ， 包 括 给 机 器 定 位 的 信 息 ， 比 如 主 机 名 、 地 理 单 位 、 业 务 部 门 、 工 作 负 载 和 数 据 中 心 ， 以 及 描 述 机 器 配 置 的 信 息 。 除 了 有 独 特 主 机 名 的 数 千 行 外 ， 少 数 的 其 他 行 似 乎 为 多 个 机 器 概 述 了 同 样 的 那 些 数 据 点 。
数 据 泄 露 影 响 范 围 数 据 泄 露 影 响 范 围 有 两 条 主 要 途 径 可 以 利 用 这 些 数 据 ： 使 用 G o D a d d y 服 务 器 的 配 置 数 据 作 为 “ m a p ” ， 因 此 不 法 分 子 可 以 基 于 其 角 色 、 可 能 的 数 据 、 大 小 和 区 域 来 选 择 目 标 ， 使 用 业 务 数 据 作 为 云 托 管 策 略 和 定 价 方 面 的 竞 争 优 势 。 系 统 配 置 数 据 为 潜 在 的 攻 击 者 提 供 了 G o D a d d y 运 作 方 面 的 信 息 。 类 似 的 “ c a s i n g ” 信 息 常 常 通 过 社 会 工 程 学 伎 俩 和 互 联 网 研 究 来 获 取 ， 从 而 使 其 他 攻 击 尽 可 能 行 之 有 效 ， 每 个 数 据 点 都 有 助 于 实 现 这 个 目 标 。 “ w o r k l o a d ” 这 一 列 尤 其 有 助 于 将 攻 击 者 引 往 正 确 的 方 向 ， 显 示 了 哪 些 系 统 提 供 更 重 要 的 功 能 、 可 能 含 有 重 要 数 据 。 虽 然 并 不 直 接 提 供 登 录 信 息 或 泄 露 存 储 在 这 些 服 务 器 上 的 敏 感 信 息 ， 但 数 字 基 础 设 施 的 配 置 信 息 一 旦 泄 露 ， 就 会 为 访 问 这 类 信 息 的 攻 击 提 供 一 块 跳 板 。 打 破 竞 争 优 势 打 破 竞 争 优 势 并 非 只 有 黑 客 在 伺 机 寻 找 这 种 信 息 。 竞 争 对 手 、 供 应 商 、 云 提 供 商 及 其 他 人 都 有 兴 趣 想 知 道 世 界 上 最 大 的 域 名 主 机 服 务 商 在 如 何 处 理 云 支 出 。 从 亚 马 逊 A W S   和   G o D a d d y   的 规 模 来 看 ， 通 过 谈 判 降 低 或 提 高 一 两 个 百 分 点 至 关 重 要 ， 因 为 这 可 能 意 味 着 每 年 相 差 数 百 万 美 元 。 了 解   G o D a d d y   的   A W S   折 扣 的 细 节 可 能 会 让 其 他 公 司 获 得 谈 判 优 势 ， 并 且 了 解 原 本 保 密 的 价 位 。 此 外 ， G o D a d d y 分 配 云 支 出 的 方 式 也 具 有 战 略 意 义 ： 多 少 计 算 、 多 少 存 储 、 在 几 个 区 域 之 间 划 分 、 在 几 个 环 境 下 ，   这 可 谓 是 指 导 运 行 最 大 规 模 的 云 基 础 设 施 的 蓝 图 。 潜 在 严 重 影 响 潜 在 严 重 影 响 虽 然 这 种 结 构 数 据 对 任 何 公 司 来 说 都 很 重 要 ， 但 对 于 像   G o D a d d y   这 样 规 模 的 公 司 来 说 尤 为 重 要 。 有 人 可 能 会 说 ， G o D a d d y
拥 有 互 联 网 的 五 分 之 一 。 亚 马 逊   A W S   是 其 领 域 的 领 导 者 ， 占 据 基 础 设 施 即 服 务 市 场 约 4 0 % 的 份 额 。 虽 然 泄 露 的 信 息 本 身 并 不 能 为 针 对 其 系 统 的 筹 划 攻 击 提 供 便 利 ， 但 这 种 攻 击 可 能 扰 乱 全 球 互 联 网 流 量 。 如 果 说   D Y N   D N S 攻 击 表 明 了 什 么 ， 那 就 是 大 规 模 的 互 联 网 攻 击 不 仅 有 可 能 ， 而 且 极 其 有 效 ， 因 为 某 些 组 织 实 际 上 已 成 为 整 个 系 统 的 严 重 故 障 点 。 推 荐 阅 读 ： 英 国 空 军 遭 遇 黑 客 攻 击 ， F - 3 5 隐 形 战 机 数 据 疑 泄 露 9 2 0 0 多 万 用 户 数 据 泄 露 ， 以 色 列 家 谱 网 站 这 波 儿 操 作 g e t 欧 洲 铁 路 系 统 遭 遇 黑 客 攻 击 ， 大 量 旅 客 数 据 泄 露 4 8 0 0 万 个 人 数 据 泄 露 ： 这 家 公 司 “ 白 忙 活 ” 电 源 线 可 泄 露 设 备 数 据 ， 速 度 可 达 1 , 0 0 0   b p s A W S 存 储 桶 泄 露 5 0 . 4   G B 数 据 ， 金 融 巨 头 受 影 响 全 球 A W S   S 3 公 开 存 储 桶 中 有 2 % 未 受 写 入 保 护 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理