搜索

[10272] 2016-07-06_英国军队内部数据面临泄露威胁

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-07-06_英国军队内部数据面临泄露威胁 英 国 军 队 内 部 数 据 面 临 泄 露 威 胁 c l o u d s   F r e e B u f   2 0 1 6 - 0 7 - 0 6 英 国 政 府 安 全 项 目 英 国 政 府 安 全 项 目 G o v e r n m e n t - l a b 研 究 人 员 研 究 人 员 M o h a m m e d   A d e l 发 现 了 英 国 国 防 部 在 线 网 关 的 一 个 漏 洞 ， 由 于 该 网 关 系 统 仅 限 发 现 了 英 国 国 防 部 在 线 网 关 的 一 个 漏 洞 ， 由 于 该 网 关 系 统 仅 限 国 防 部 内 部 雇 员 使 用 ， 此 漏 洞 造 成 的 影 响 可 能 会 使 攻 击 者 以 内 部 人 员 身 份 入 侵 系 统 获 取 内 部 信 息 。 国 防 部 内 部 雇 员 使 用 ， 此 漏 洞 造 成 的 影 响 可 能 会 使 攻 击 者 以 内 部 人 员 身 份 入 侵 系 统 获 取 内 部 信 息 。 G o v e r n m e n t - l a b   主 要 对 国 家 安 全 相 关 的 信 息 安 全 漏 洞 进 行 研 究 M o h a m m e d   A d e l   声 称 他 使 用 了 一 种 过 滤 旁 路 攻 击 方 式 （ F i l t e r i n g   B y p a s s   a t t a c k ） 验 证 了 漏 洞 的 存 在 ， 这 种 攻 击 不 需 使 用 @ m o d . u k 认 证 的 电 子 邮 件 就 可 实 现 入 侵 英 国 国 防 部 网 关 系 统 。 成 功 利 用 漏 洞 入 侵 后 ， 就 能 够 获 取 到 英 国 国 防 使 用 的 人 员 训 练 材 料 和 国 防 部 下 发 的 内 部 资 料 ， 同 时 也 能 够 访 问 内 部 信 息 和 公 告 。 英 国 防 部 的 这 个 在 线 网 关 是 一 个 军 队 使 用 平 台 ， 所 有 军 队 单 位 的 人 员 都 可 以 使 用 该 平 台 来 进 行 内 部 交 流 。 下 图 为 M o h a m m e d   A d e l 验 证 漏 洞 存 在 的 证 明 ：
M o h a m m e d   A d e l 就 此 漏 洞 的 评 论 是 ： “   这 个 漏 洞 造 成 的 影 响 是 让 我 看 到 了 一 些 敏 感 信 息 ， 包 括 军 队 训 练 资 料 数 据 ， 进 一 步 研 究 就 能 了 解 国 防 部 的 相 关 作 战 策 略 和 战 术 。 黑 客 如 果 发 现 这 样 的 漏 洞 ， 或 许 就 会 窃 取 内 部 信 息 然 后 出 售 ， 将 会 对 英 国 造 成 威 胁 。 我 不 能 告 诉 你 我 如 何 发 现 了 这 个 漏 洞 ， 这 是 保 密 原 则 ， 但 该 漏 洞 是 一 种 旁 路 过 滤 和 文 件 重 定 向 漏 洞 。 ” * 本 文 翻 译 自   s e c u r i t y a f f a i r s ， 转 载 须 注 明 来 自 F r e e B u f . C O M （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理