搜索

[6789] 2020-06-23_845GB露骨照片在线暴露！9大约会社交软件泄露数十万用户隐私

文档创建者：s7ckTeam
浏览次数：29
最后更新：2025-01-17
2020-06-23_845GB露骨照片在线暴露！9大约会社交软件泄露数十万用户隐私 8 4 5 G B 露 骨 照 片 在 线 暴 露 ！   9 大 约 会 社 交 软 件 泄 露 数 十 万 用 户 隐 私 小 E   E 安 全   2 0 2 0 - 0 6 - 2 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 6 月 2 3 日 讯 ， 近 日 据 外 媒 报 道 ， 9 家 流 行 约 会 软 件 曝 光 了 8 4 5   G B 的 露 骨 照 片 和 聊 天 隐 私 等 信 息 ， 预 计 泄 露 了 数 十 万 用 户 的 隐 私 数 据 。 虽 然 数 据 泄 露 在 网 上 暴 露 是 非 常 常 见 的 ， 但 是 此 次 数 据 泄 露 的 危 险 性 是 非 常 高 的 ， 尤 其 是 当 这 些 数 据 来 自 一 大 堆 迎 合 特 定 群 体 的 约 会 应 用 时 。 关 于 事 件 的 起 因 ， 此 前 安 全 研 究 人 员 N o a m   R o t e m 和 R a n   L o c a r 在 扫 描 开 放 的 互 联 网 时 ， 偶 然 发 现 了 一 组 公 开 可 访 问 的 亚 马 逊 网 络 服 务 “ 桶 ” 。 每 一 个 都 包 含 了 来 自 不 同 约 会 应 用 软 件 的 数 据 信 息 ， 这 些 应 用 包 括 3 s o m e s 、 C o u g a r y 、 G a y   D a d d y   B e a r 、   X p a l 、 B B W 约 会 、 c a s u a l a l x 、 S u g a r D 和 G H u n t 等 。 研 究 人 员 总 共 找 到 了 8 4 5 千 兆 字 节 和 近 2 5 0 万 份 记 录 ， 可 能 代 表 了 数 十 万 用 户 的 数 据 。 据 悉 ， 这 些 被 泄 露 的 信 息 特 别 敏 感 ， 其 中 包 括 露 骨 照 片 和 录 音 ， 同 时 研 究 人 员 还 发 现 了 来 自 其 他 平 台 的 私 人 聊 天 截 图 和 付 款 收 据 ， 这 些 数 据 都 是 用 户 在 应 用 内 发 送 的 ， 是 他 们 在 应 用 内 建 立 约 会 关 系 的 一 部 分 。 安 全 研 究 人 员 R a n   L o c a r 在 数 据 收 集 后 表 示 ， 他 们 对 此 次 事 件 泄 露 数 据 的 数 据 资 源 包 大 小 和 灵 敏 度 感 到 惊 讶 ， 此 类 隐 私 泄 露 对 于 用 户 而 言 是 非 常 现 实 的 勒 索 和 心 理 虐 待 。 作 为 这 些 应 用 程 序 的 用 户 ， 他 们 并 不 希 望 应 用 程 序 之 外 的 其 他 人 能 够 看 到 并 下 载 这 些 隐 私 数 据 。
当 研 究 人 员 追 踪 暴 露 的 S 3 “ 桶 ” 时 ， 他 们 意 识 到 所 有 的 应 用 程 序 似 乎 都 来 自 同 一 个 来 源 。 这 些 被 入 侵 的 应 用 程 序 的 基 础 设 施 相 当 统 一 ， 他 们 的 网 站 都 有 相 同 的 布 局 。 在 最 初 发 现 问 题 的 两 天 后 ， 研 究 人 员 联 系 了 3 s o m e s 程 序 开 发 公 司 ， 随 后 研 究 人 员 得 到 了 一 个 简 短 的 回 复 ， 3 s o m e s 把 所 有 的 “ 桶 ” 都 同 时 上 了 锁 。 随 后 ， 研 究 人 员 表 示 ， 总 的 来 说 这 不 是 一 次 黑 客 攻 击 事 件 ， 这 是 一 次 由 于 数 据 不 正 当 保 存 而 引 起 的 信 息 泄 露 。 研 究 人 员 并 不 能 知 道 是 否 有 人 在 他 们 之 前 发 现 了 这 些 暴 露 的 隐 私 数 据 。 尤 其 是 在 这 类 约 会 应 用 中 ， 如 果 这 些 信 息 在 开 发 者 锁 定 之 前 被 盗 ， 就 会 对 用 户 的 安 全 产 生 真 正 的 影 响 。   对 于 此 次 类 似 事 件 的 解 决 方 案 ， A W S 云 服 务 商 和 其 他 云 服 务 提 供 商 越 来 越 多 地 增 加 了 一 种 新 的 机 制 ， 如 果 用 户 的 存 储 的 数 据 库 被 配 置 为 公 开 可 访 问 ， 系 统 就 会 反 复 警 告 用 户 。 同 时 ， 用 户 还 应 该 确 保 自 己 的 账 户 有 一 个 强 大 、 独 特 的 密 码 ， 从 自 身 出 发 保 护 好 自 己 的 隐 私 安 全 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 联 网 设 备 大 灾 难 ！ R i p p l e 2 0 零 日 漏 洞 使 数 亿 台 联 网 设 备 被 暴 露 C I F S 协 议 分 析
S t r u t s 2 漏 洞 系 列 之 【 S 2 - 0 5 2 】 R E S T 插 件 远 程 执 行 命 令 漏 洞 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理