搜索

[12037] 2017-11-22_五角大楼AWSS3配置错误，意外在线暴露包含全球18亿用户的社交信息

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-11-22_五角大楼AWSS3配置错误，意外在线暴露包含全球18亿用户的社交信息 五 角 大 楼 A W S   S 3 配 置 错 误 ， 意 外 在 线 暴 露 包 含 全 球 1 8 亿 用 户 的 社 交 信 息 米 雪 儿   F r e e B u f   2 0 1 7 - 1 1 - 2 2 美 国 国 防 部 爆 数 据 收 集 丑 闻 美 国 国 防 部 爆 数 据 收 集 丑 闻 近 日 ， 据 外 媒 报 道 称 ， 五 角 大 楼 意 外 地 暴 露 了 美 国 国 防 部 （ 近 日 ， 据 外 媒 报 道 称 ， 五 角 大 楼 意 外 地 暴 露 了 美 国 国 防 部 （ U n i t e d   S t a t e s   D e p a r t m e n t   o f   D e f e n s e   ， 简 称 ， 简 称 D o D ） 的 分 类 数 据 库 ， 其 中 包 含 美 国 当 局 在 全 球 社 交 媒 体 平 台 中 收 集 到 的 ） 的 分 类 数 据 库 ， 其 中 包 含 美 国 当 局 在 全 球 社 交 媒 体 平 台 中 收 集 到 的 1 8 亿 用 户 的 个 人 信 息 。 亿 用 户 的 个 人 信 息 。 据 悉 ， 近 日 ， 一 名 安 全 研 究 人 员 发 现 了 三 台 配 置 错 误 据 悉 ， 近 日 ， 一 名 安 全 研 究 人 员 发 现 了 三 台 配 置 错 误 “ 可 公 开 下 载 可 公 开 下 载 ” 的 亚 马 逊 的 亚 马 逊 S 3 服 务 器 ， 其 中 一 台 服 务 器 数 据 库 服 务 器 ， 其 中 一 台 服 务 器 数 据 库 中 包 含 了 近 中 包 含 了 近 1 8 亿 条 来 自 社 交 媒 体 和 论 坛 的 帖 子 ， 这 些 帖 子 来 自 包 含 美 国 人 民 在 内 的 世 界 各 地 人 民 的 个 人 信 息 ， 亿 条 来 自 社 交 媒 体 和 论 坛 的 帖 子 ， 这 些 帖 子 来 自 包 含 美 国 人 民 在 内 的 世 界 各 地 人 民 的 个 人 信 息 ， 而 且 这 些 信 息 看 起 来 是 美 国 国 防 部 在 而 且 这 些 信 息 看 起 来 是 美 国 国 防 部 在 2 0 0 9 年 至 年 至 2 0 1 7 年 年 8 月 这 近 月 这 近 8 年 时 间 内 收 集 的 。 年 时 间 内 收 集 的 。 美 国 网 络 安 全 公 司 U p G u a r d 的 安 全 研 究 人 员 C h r i s   V i c k e r y 率 先 发 现 了 这 三 个 可 以 公 开 访 问 和 下 载 的 数 据 库 ， 并 分 别 将 其 命 名 为 “ c e n t c o m - b a c k u p ” 、 “ c e n t c o m - a r c h i v e ” 以 及 “ p a c o m - a r c h i v e ” 。 有 分 析 人 员 指 出 ， 如 果 这 些 名 字 代 表 了 它 们 的 隶 属 ， 那 么 前 两 个 数 据 库 就 应 该 隶 属 于 美 国 中 央 司 令 部 （ U n i t e d   S t a t e s C e n t r a l   C o m m a n d ， 缩 写 U S C E N T C O M ） 和 美 国 太 平 洋 司 令 部 （ U n i t e d S t a t e s   P a c i f i c   C o m m a n d ， 缩 写 U S P A C O M ） ， 这 两 个 都 是 美 国 国 防 部 （ D O D ） 的 军 事 指 挥 部 门 。 据 V i c k e r y 介 绍 称 ， 这 些 数 据 都 是 通 过 互 联 网 搜 集 的 公 开 的 社 交 媒 体 帖 子 、 论 坛 帖 子 、 博 客 、 新 闻 评 论 等 ， 这 暗 示 了 “ 哪 些 内 容 才 是 美 国 政 府 感 兴 趣 的 监 视 内 容 ” 。 尽 管 暴 露 的 数 据 库 中 不 包 含 任 何 敏 感 信 息 ， 但 是 它 确 实 包 含 了 社 交 媒 体 帖 子 和 发 布 不 同 内 容 的 用 户 的 个 人 信 息 。   此 外 ， V i c k e r y 还 发 现 ， S 3 数 据 库 中 大 部 分 的 社 交 媒 体 数 据 是 用 多 种 语 言 编 写 的 ， 但 大 部 分 的 还 是 英 文 、 阿 拉 伯 文 以 及 波 斯 文 。 在 一 份 报 告 中 ， U p G u a r d 公 司 表 示 ， 泄 漏 的 数 据 是 五 角 大 楼 情 报 收 集 行 动 的 一 部 分 。 报 告 中 写 道 ， “ 据 估 计 ， 这 三 个 数 据 库 中 的 其 中 一 个 已 经 在 过 去 8 年 （ 2 0 0 9 - 2 0 1 7 年 8 月 ） 间 通 过 互 联 网 收 集 了 来 自 全 球 用 户 至 少 1 8 亿 条 信 息 ， 其 中 包 括 从 F a c e b o o k 等 社 交 媒 体 网 站 、 论 坛 、 博 客 、 新 闻 评 价 等 获 取 到 的 信 息 。 其 中 有 很 多 都 属 于 美 国 人 常 用 的 良 性 公 共 互 联 网 和 社 交 媒 体 资 源 ， 所 以 ， 很 明 显 ， 这 些 信 息 来 自 五 角 大 楼 的 情 报 收 集
活 动 ， 而 这 一 结 果 再 一 次 引 发 了 公 民 对 于 隐 私 和 公 民 自 由 问 题 的 担 忧 。 ” 目 前 尚 不 清 楚 ， 五 角 大 楼 为 什 么 要 收 集 来 自 美 国 公 民 以 及 世 界 其 他 国 家 公 民 的 社 交 信 息 。 发 现 这 些 不 安 全 的 数 据 库 后 ， V i c k e r y 已 经 在 今 年 9 月 中 旬 向 国 防 部 通 报 了 该 安 全 问 题 ， 随 后 该 数 据 库 很 快 便 于 1 0 月 1 日 之 前 得 到 了 保 护 。 有 分 析 人 员 认 为 ， 此 次 暴 露 的 数 据 库 可 能 已 经 遭 到 了 黑 客 的 访 问 ， 一 旦 如 此 ， 黑 客 就 很 有 可 能 会 利 用 这 些 信 息 “ 针 对 国 内 外 网 民 发 动 暴 力 攻 击 ” 。 但 是 ， 截 至 目 前 ， 暂 无 证 据 表 明 已 经 有 黑 客 访 问 了 这 些 数 据 库 。 A W S   S 3   成 数 据 泄 露 重 灾 区 成 数 据 泄 露 重 灾 区 针 对 此 事 ， 美 国 中 央 司 令 部 发 言 人 J o s h   J a c q u e s 表 示 ， “ 我 们 认 为 此 次 数 据 访 问 是 通 过 采 用 了 非 规 范 的 手 段 来 绕 过 安 全 协 议 实 现 的 ， 不 过 ， 我 们 现 在 已 对 其 进 行 了 保 护 ， 亚 马 逊 也 在 上 周 对 A W S 后 端 面 板 进 行 了 更 新 ， 并 在 S 3 服 务 器 上 线 时 增 加 了 可 见 的 警 告 。 一 旦 发 现 未 经 授 权 的 访 问 行 为 ， 我 们 将 采 取 额 外 的 安 全 措 施 ， 以 防 止 未 经 授 权 地 访 问 行 为 。 ” 此 外 ， 对 于 此 次 数 据 收 集 的 目 的 ， J a c q u e s 解 释 称 ， 收 集 的 数 据 是 用 于 评 估 和 测 量 在 公 共 网 站 上 我 们 的 在 线 项 目 的 参 与 情 况 ， 并 不 是 为 了 任 何 情 报 目 的 而 进 行 的 收 集 。 虽 然 五 角 大 楼 可 能 会 因 为 收 集 社 交 媒 体 信 息 而 遭 受 舆 论 攻 击 ， 但 是 需 要 指 出 的 是 ， 通 过 互 联 网 搜 集 数 据 并 不 违 法 ， 只 是 此 次 的 数 据 泄 漏 事 件 ， 可 能 会 再 次 引 发 公 众 对 于 五 角 大 楼 能 否 有 效 保 护 其 数 据 安 全 性 的 担 忧 。 不 过 事 实 上 ， 这 已 经 不 是 五 角 大 楼 第 一 次 因   A W S   S 3   配 置 错 误 而 遭 受 巨 大 破 坏 。 今 年   6   月 份 ， 美 国 承 包 商   B o o z   A l l e n H a m i l t o n   也 曾 在 线 曝 光 了 近 2 8 G B 机 密 的 美 国 情 报 数 据 ， 涉 及 高 度 保 密 的 国 家 地 理 空 间 情 报 机 构 （ N G A ） 的 相 关 数 据 。 当 然 ， 这 也 已 经 不 是 亚 马 逊   A W S   S 3   第 一 次 惹 祸 了 。 9 月 份 ， 安 全 公 司 U p G u a r d 就 曾 发 现 美 国 维 亚 康 姆 集 团 （ V i a c o m ） 的 亚 马 逊 A W S   S 3 云 存 储 桶 发 生 数 据 泄 露 ， 泄 露 的 文 件 中 包 含 维 亚 康 姆 的 云 密 钥 。 此 外 ， 澳 大 利 亚 广 播 公 司 （ A B C ） 的 两 台 亚 马 逊   S 3   服 务 器 也 被 曝 因 技 术 问 题 在 线 泄 露 大 量 敏 感 信 息 ， 包 括 数 千 名 用 户 的 电 子 邮 件 、 密 码 、 股 票 文 件 以 及 生 产 服 务 数 据 等 。 * 参 考 来 源 ： 参 考 来 源 ： i b t i m e s ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 ， 米 雪 儿 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理