搜索

[12019] 2017-11-17_安全事件频发，亚马逊为其S3服务添加了新的安全加密功能

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2017-11-17_安全事件频发，亚马逊为其S3服务添加了新的安全加密功能 安 全 事 件 频 发 ， 亚 马 逊 为 其 S 3 服 务 添 加 了 新 的 安 全 加 密 功 能 A l p h a _ h 4 c k   F r e e B u f   2 0 1 7 - 1 1 - 1 7 由 于 错 误 配 置 的 由 于 错 误 配 置 的 S 3 服 务 （ 服 务 （ G h o s t W r i t e r 攻 击 ） 将 有 可 能 导 致 数 据 泄 露 事 件 的 发 生 ， 因 此 亚 马 逊 在 本 周 正 式 宣 攻 击 ） 将 有 可 能 导 致 数 据 泄 露 事 件 的 发 生 ， 因 此 亚 马 逊 在 本 周 正 式 宣 布 ， 他 们 将 为 旗 下 的 布 ， 他 们 将 为 旗 下 的 S 3 （ 简 单 存 储 服 务 ） 服 务 增 加 五 个 新 的 安 全 和 加 密 功 能 ， 其 中 包 括 给 用 户 发 送 （ 简 单 存 储 服 务 ） 服 务 增 加 五 个 新 的 安 全 和 加 密 功 能 ， 其 中 包 括 给 用 户 发 送 B u c k e t 警 警 报 。 报 。 如 果 S 3   B u c k e t 配 置 不 正 确 的 话 ， 将 有 可 能 导 致 组 织 的 敏 感 文 件 发 生 泄 漏 ， 而 且 类 似 V i a c o m 、 V e r i z o n 、 A c c e n t u r e 、 B o o z A l l e n   H a m i l t o n 和 D o w J o n e s 等 多 家 公 司 的 身 上 都 曾 发 生 过 类 似 的 事 情 。 因 此 ， 为 了 帮 助 组 织 防 止 数 据 泄 露 事 件 的 发 生 ， 亚 马 逊 首 先 引 入 了 权 限 检 测 机 制 来 帮 助 用 户 更 加 清 晰 的 了 解 关 于 公 开 可 访 问 B u c k e t （ 存 储 环 境 ） 的 信 息 以 及 各 项 指 标 。 除 此 之 外 ， 亚 马 逊 还 引 入 了 一 系 列 新 的 安 全 管 理 配 置 规 则 来 帮 助 用 户 保 护 S 3   B u c k e t 的 安 全 。 目 前 ， 用 户 可 以 通 过 S 3 服 务 控 制 台 的 主 页 以 及 每 一 个 b u c k e t 的 页 面 来 对 b u c k e t 进 行 配 置 。
根 据 S k y h i g h   N e t w o r k s 的 安 全 专 家 此 前 所 发 布 的 研 究 报 告 ， 目 前 有 7 % 的 亚 马 逊 S 3   b u c k e t 是 可 以 公 开 访 问 的 ， 而 在 过 去 的 几 个 月 时 间 里 ， 有 大 量 的 公 司 都 是 以 这 种 方 式 （ S 3   b u c k e t 暴 露 在 互 联 网 中 ） 泄 露 了 自 己 的 敏 感 数 据 。 因 此 ， 为 了 防 止 这 种 数 据 泄 露 事 件 的 发 生 ， 亚 马 逊 在 A W S 后 台 仪 表 盘 中 添 加 了 一 种 警 告 功 能 ， 当 用 户 的 S 3   b u c k e t （ 存 储 环 境 ） 公 开 可 访 问 并 且 暴 露 了 潜 在 的 敏 感 信 息 时 ， 系 统 将 会 在 A W S 控 制 台 中 给 用 户 显 示 警 报 信 息 。 除 了 这 些 功 能 之 外 ， 用 户 还 可 以 安 装 加 密 配 置 来 将 b u c k e t 中 的 所 有 o b j e c t （ 文 件 对 象 ） 以 加 密 形 式 进 行 存 储 。 这 也 就 意 味 着 ， 用 户 将 不 需 要 创 建 单 独 的 b u c k e t 策 略 来 拒 绝 未 被 加 密 的 o b j e c t 了 。 需 要 注 意 的 是 ， 现 在 的 S 3 服 务 在 默 认 配 置 下 将 会 对 所 有 的 S 3 数 据 进 行 加 密 。 除 了 S 3   b u c k e t 的 信 息 泄 露 问 题 之 外 ， 之 前 的 S 3   服 务 机 制 还 将 允 许 攻 击 者 任 意 写 入 新 的 内 容 或 替 换 任 意 文 件 ， 因 此 另 外 两 个 新 添 加 的 功 能 与 跨 区 域 复 制 有 关 ， 这 种 功 能 允 许 用 户 将 一 个 A W S 账 号 中 的 关 键 任 务 对 象 以 及 数 据 拷 贝 到 另 一 个 账 号 的 b u c k e t 之 中 。 在 此 之 前 ， o b j e c t 的 拷 贝 还 需 要 涉 及 到 关 联 访 问 控 制 列 表 （ A C L ） 和 标 签 ， 但 是 新 增 加 的 功 能 将 允 许 用 户 在 数 据 传 输 的 过 程 中 替 换 掉 原 本 的 A C L ， 并 以 此 来 确 保 目 的 b u c k e t 的 所 有 者 能 够 对 数 据 拥 有 完 整 的 访 问 权 。 不 仅 如 此 ， 当 管 理 员 使 用 跨 区 域 复 制 功 能 时 ， 他 们 现 在 还 可 以 复 制 那 些 使 用 了 密 钥 进 行 加 密 的 对 象 （ 通 过 A W S 密 钥 管 理 服 务 K M S 进 行 加 密 ） 。 最 后 一 个 新 添 加 的 功 能 与 S 3 仓 库 清 单 有 关 ， 现 在 该 功 能 可 以 给 用 户 提 供 每 一 个 o b j e c t 的 加 密 状 态 信 息 了 。
最 最 最 重 要 的 是 ， 这 些 新 添 加 的 安 全 以 及 加 密 功 能 都 是 可 以 免 费 使 用 的 ， 所 以 各 位 A W S 管 理 员 们 赶 紧 去 试 试 这 些 新 功 能 吧 ！ *   参 考 来 源 ： 参 考 来 源 ： s e c u r i t y w e e k ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理