搜索

[10197] 2016-06-14_第三方服务侧漏Let'sEncrypt泄露7618名用户邮箱地址

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2016-06-14_第三方服务侧漏Let'sEncrypt泄露7618名用户邮箱地址 第 三 方 服 务 侧 漏   |   L e t ' s   E n c r y p t 泄 露 7 6 1 8 名 用 户 邮 箱 地 址 d a w n e r   F r e e B u f   2 0 1 6 - 0 6 - 1 4 L e t ' s   E n c r y p t 翻 译 成 中 文 叫 翻 译 成 中 文 叫 “ 让 我 们 来 加 密 让 我 们 来 加 密 ” ， 实 际 上 这 是 个 为 广 大 网 站 免 费 颁 发 ， 实 际 上 这 是 个 为 广 大 网 站 免 费 颁 发 S S L / T L S 证 书 的 项 目 。 证 书 的 项 目 。 L e t ' s   E n c r y p t 的 来 头 不 小 ， 目 的 来 头 不 小 ， 目 前 它 是 由 前 它 是 由 L i n u x 基 金 会 托 管 的 ， 发 起 该 项 目 的 组 织 包 括 基 金 会 托 管 的 ， 发 起 该 项 目 的 组 织 包 括 M o z i l l a 、 思 科 、 、 思 科 、 E F F 等 。 这 个 项 目 对 于 等 。 这 个 项 目 对 于 W e b 世 界 由 世 界 由 H T T P 过 渡 到 过 渡 到 H T T P S 是 异 常 重 是 异 常 重 要 的 。 要 的 。 然 而 最 近 ， 然 而 最 近 ， L e t ' s   E n c r y p t 自 身 却 泄 露 了 自 身 却 泄 露 了 7 0 0 0 多 名 用 户 的 电 子 邮 件 地 址 ， 这 岂 不 是 跟 互 联 网 安 全 的 宗 旨 背 道 而 驰 吗 ？ 多 名 用 户 的 电 子 邮 件 地 址 ， 这 岂 不 是 跟 互 联 网 安 全 的 宗 旨 背 道 而 驰 吗 ？ L e t ' s   E n c r y p t 简 介 简 介 L e t ' s   E n c r y p t 项 目 自 问 世 以 来 就 很 受 欢 迎 。 据 说 到 今 年 4 月 中 旬 ， 他 们 就 已 经 发 放 了 超 过 1 7 0 万 份 证 书 。 这 也 很 好 理 解 ， 毕 竟 L e t ' s   E n c r y p t 是 免 费 发 放 证 书 的 ， 这 是 利 国 利 民 的 事 业 。 许 多 网 站 管 理 人 员 在 享 受 这 项 服 务 的 同 时 ， 还 顺 便 订 阅 了 L e t ' s   E n c r y p t 的 简 报 — — 就 类 似 于 平 常 你 在 一 家 网 站 注 册 ， 或 者 购 买 某 款 产 品 之 后 ， 还 订 阅 了 这 家 网 站 的 各 种 动 态 信 息 ， 网 站 会 定 期 给 你 发 邮 件 。 目 前 L e t ' s   E n c r y p t 已 经 拥 有 3 8 . 3 万 订 阅 用 户 。 就 在 前 两 天 ， L e t ' s   E n c r y p t 给 所 有 简 报 订 阅 用 户 发 邮 件 ， 结 果 就 出 问 题 了 。 这 封 邮 件 并 非 什 么 机 密 信 息 ， 是 相 关 订 阅 用 户 协 议 更 新 的 。 第 三 方 服 务 的 侧 漏 第 三 方 服 务 的 侧 漏 L e t ' s   E n c r y p t 并 没 有 选 择 自 己 给 用 户 发 邮 件 ， 而 是 找 第 三 方 服 务 代 发 。 在 这 封 简 报 邮 件 发 出 后 ， 7 6 1 8 名 用 户 的 邮 件 地 址 遭 遇 泄 露 。 L e t ' s E n c r y p t   I S R G 执 行 董 事 J o s h   A a s 表 示 ， 这 是 系 统 中 的 B U G 导 致 的 。 这 套 第 三 方 系 统 会 将 订 阅 用 户 的 电 子 邮 件 地 址 添 加 到 发 送 队 列 中 。 B U G 就 在 于 ， 订 阅 队 列 中 的 第 1 0 个 人 ， 是 可 以 看 到 订 阅 队 列 前 9 个 人 的 电 子 邮 件 地 址 的 。 以 此 类 推 ， 大 量 用 户 的 邮 箱 地 址 也 就 因 此 泄 露 了 。 收 到 这 封 邮 件 的 部 分 用 户 ， 很 快 就 将 该 问 题 反 映 给 了 L e t ' s   E n c r y p t 负 责 人 。 即 便 负 责 人 很 快 采 取 措 施 ， 却 已 经 有 7 6 1 8 位 用 户 收 到 了 邮 件 ， 这 些 用 户 占 到 订 阅 用 户 总 数 的 1 . 9 % ， 悲 剧 也 就 这 么 发 生 了 。
A a s 表 示 ： “ 如 果 您 收 到 了 这 封 邮 件 ， 我 们 请 求 您 不 要 公 开 这 份 邮 箱 地 址 列 表 。 如 果 您 收 到 了 这 封 邮 件 ， 我 们 请 求 您 不 要 公 开 这 份 邮 箱 地 址 列 表 。 ” A a s 还 说 ， 未 来 一 定 会 就 此 事 件 再 做 一 份 反 馈 报 告 。     * 参 考 来 源 ： S P ， F B 小 编 d a w n e r 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理