搜索

[12067] 2017-11-29_本月第二次，美国陆军“智库”最高机密文件公开在AWSS3上

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2017-11-29_本月第二次，美国陆军“智库”最高机密文件公开在AWSS3上 本 月 第 二 次 ， 美 国 陆 军 “ 智 库 ” 最 高 机 密 文 件 公 开 在 A W S   S 3 上 E l a i n e   F r e e B u f   2 0 1 7 - 1 1 - 2 9 还 记 得 一 周 之 前   F B   曾 经 报 道 过 美 国 国 防 部 意 外 泄 漏 全 球 1 8 亿 用 户 社 交 信 息 的 新 闻 吗 ？ 一 周 之 后 ， 后 续 泄 漏 信 息 仍 在 继 续 ， 美 国 陆 军 智 库   I N S C O M   似 乎 也 遭 遇 了 “ 意 外 ” 。 同 样 是 来 自 同 样 是 来 自   U p G u a r d   的 披 露 信 息 ， 不 过 这 次 的 主 角 换 成 了 的 披 露 信 息 ， 不 过 这 次 的 主 角 换 成 了 I N S C O M 。 这 家 。 这 家   I N S C O M   实 际 上 是 美 国 陆 军 情 报 实 际 上 是 美 国 陆 军 情 报 与 安 全 司 令 部 ， 主 要 负 责 为 美 国 陆 军 提 供 信 息 策 略 、 安 全 管 理 和 情 报 决 策 等 信 息 ， 也 就 是 常 见 意 义 上 的 陆 军 与 安 全 司 令 部 ， 主 要 负 责 为 美 国 陆 军 提 供 信 息 策 略 、 安 全 管 理 和 情 报 决 策 等 信 息 ， 也 就 是 常 见 意 义 上 的 陆 军 “ 智 智 库 库 ” 。 。 位 于 加 利 福 尼 亚 的 安 全 公 司   U p G u a r d   继 续 发 现 了 另 一 个 可 以 公 开 访 问 的   S 3   b u c k e t 。 在 主 目 录 下 ， 可 以 看 到 一 些 文 件 和 二 级 目 录 ， 文 件 中 有 3 个 可 以 自 由 下 载 ， 4 7 个 可 以 自 由 浏 览 。   隶 属 于 美 国 陆 军 情 报 司 令 部 的 机 要 文 件 ， 目 前 在 网 络 上 得 到 公 开 ， 涉 及 部 门 内 部 的 数 据 和 虚 拟 系 统 可 能 遭 到 泄 漏 。 实 际 上 ， 任 何 一 个 网 络 用 户 如 果 获 取 了 相 关 的 链 接 ， 均 可 以 自 由 访 问 和 下 载 。 — — U p G u a r d   博 客 机 密 文 件 内 容 机 密 文 件 内 容 其 中 的 一 个 文 件 是 O r a c l e 虚 拟 机 文 件 格 式 （ . O V A ） 。 还 附 带 一 个 虚 拟 硬 盘 文 件 ， 专 家 认 为 这 可 能 是 用 来 远 程 接 收 国 防 部 数 据 的 。 由 于 现 在 并 没 有 连 接 上   P e n t a g o n   的 系 统 ， 目 前 还 没 有 办 法 直 接 获 取 到 数 据 的 内 容 ， 但 专 家 们 可 以 通 过 分 析 虚 拟 硬 盘 文 件 的 元 信 息 来 了 解 内 部 文 件 的 情 况 。
他 们 发 现 S S D 映 像 中 存 储 了 大 量 高 级 机 密 的 文 件 内 容 ， 部 分 文 件 是 以 “ T O P   S E C R E T ” （ 最 高 机 密 ） 和 “   N O F O R N ” （ 禁 止 在 国 外 发 布 ） 进 行 标 记 的 。 同 样 在 虚 拟 机 映 像 的 另 一 个 文 件 目 录 之 下 ， 专 家 发 现 了 可 能 是   R e d   D i s k   （ 云 计 算 平 台 ） 系 统 的 一 部 分 内 容 ， 估 计 应 该 是 美 军 分 布 式 通 用 地 面 系 统 情 报 平 台 （ D C G S - A ） 的 一 部 分 。
这 些 数 据 也 泄 漏 了 国 防 部 地 面 情 报 平 台 的 内 容 ， 也 就 是 R e d   D i s k 的 部 分 内 容 。 第 二 个 可 供 下 载 的 文 件 ， 则 是 纯 文 本 的   R e a d M e   文 件 。 在 文 件 内 容 中 ， 可 以 看 到 相 关 的 操 作 指 令 。 第 三 个 文 件 ， 则 是 一 个 压 缩 的 . j a r 包 ， 名 字 是 “ r t a g g e r ” 。 看 上 去 似 乎 是 机 密 文 件 内 容 的 分 类 信 息 快 照 ， 具 体 文 件 是 按 照 地 区 进 行 整 理 的 。
本 次 泄 漏 意 味 着 什 么 本 次 泄 漏 意 味 着 什 么 按 照   U p G u a r d   的 说 法 ， 目 前 这 是 首 次 在   A W S   S 3   上 发 现 最 高 机 密 等 级 且 进 行 明 确 分 类 的 文 件 泄 漏 出 来 。 美 国 国 防 部 如 果 对 这 些 文 件 的 机 密 性 都 进 行 了 确 认 ， 那 么 这 种 情 况 的 泄 漏 发 生 其 实 是 非 常 遗 憾 的 。 本 次 错 误 的 发 生 应 该 还 是 I T 人 员 进 行 环 境 配 置 时 出 现 错 误 ， 或 者 没 有 必 要 的 确 认 流 程 来 对 配 置 进 行 验 证 。 其 实 操 作 人 员 要 做 的 ， 只 是 简 单 地 把 「 浏 览 权 限 」 「 浏 览 权 限 」 从 所 有 访 问 者 更 改 成 “ 只 允 许 授 权 管 理 员 ” 而 已 。 真 正 的 问 题 ， 也 许 在 于 — — 政 府 和 机 关 部 门 如 何 对 他 们 自 己 的 数 据 进 行 跟 踪 ， 确 保 每 个 环 节 上 自 己 的 数 据 都 是 安 全 的 、 受 到 保 护 的 。 * 本 文 作 者 E l a i n e ， 参 考 s e c u r i t y a f f a i r s / u p g u a r d ， 转 载 请 注 明 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理