搜索

[13125] 2018-08-30_知名OCR软件被曝泄露超过20万份客户文件

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-18
2018-08-30_知名OCR软件被曝泄露超过20万份客户文件 知 名 O C R 软 件 被 曝 泄 露 超 过 2 0 万 份 客 户 文 件 F r e d d y   F r e e B u f   2 0 1 8 - 0 8 - 3 0 前 言 前 言 知 名 知 名 O C R 软 件 软 件 A B B Y Y   F i n e R e a d e r 软 件 开 发 商 的 软 件 开 发 商 的 M o n g o D B 服 务 器 因 配 置 错 误 导 致 超 过 服 务 器 因 配 置 错 误 导 致 超 过 2 0 万 份 客 户 文 件 泄 露 。 万 份 客 户 文 件 泄 露 。 A B B Y Y 在 文 档 识 别 、 数 据 捕 获 和 语 言 技 术 的 开 发 领 域 中 占 据 一 定 的 领 先 地 位 ， A B B Y Y   F i n e R e a d e r 是 其 主 打 的 O C R 及 文 档 转 换 软 件 ， 可 提 供 一 条 龙 的 P D F 解 决 方 案 。 得 益 于 较 早 的 起 步 时 间 和 全 面 的 服 务 支 持 ， 其 客 户 涵 盖 国 内 外 的 企 业 和 个 人 ， 这 也 是 本 次 文 档 泄 露 事 件 发 生 之 后 引 起 各 大 厂 商 注 意 的 原 因 。 事 件 回 溯 事 件 回 溯 独 立 安 全 研 究 员 B o b   D i a c h e n k o 于 8 月 1 9 日 在 A W S 上 发 现 了 该 数 据 库 ， 大 小 为 1 4 2 G B ， 无 需 登 录 即 可 访 问 。 客 户 扫 描 数 据 并 将 其 保 留 在 云 中 ， 该 数 据 库 包 括 敏 感 的 扫 描 文 件 ， 包 括 合 同 、 保 密 协 议 、 内 部 信 件 和 备 忘 录 等 ， 还 有 一 些 文 件 名 包 含 “ d o c u m e n t R e c o g n i t i o n ” 和 “ d o c u m e n t X M L ” 这 样 的 字 段 ， 可 能 是 某 些 数 据 识 别 公 司 基 础 数 据 库 的 一 部 分 。 数 据 库 属 于 A B B Y Y 的 证 据 来 自 另 一 组 文 档 ， 该 文 档 包 含 公 司 电 子 邮 件 地 址 和 经 过 加 密 的 密 码 字 段 。 B o b 发 现 给 问 题 后 即 通 知 了 A b b y y 安 全 团 队 ， 两 天 后 对 该 数 据 库 的 访 问 通 道 才 被 切 断 。 从 什 么 时 候 开 始 存 在 这 个 问 题 以 及 多 少 人 访 问 了 这 个 数 据 库 目 前 尚 不 清 楚 ， 但 这 个 数 据 库 可 谓 是 价 值 连 城 。 A B B Y Y 的 客 户 涵 盖 来 自 各 个 领 域 的 知 名 企 业 ， 如 大 众 汽 车 、 德 勤 、 普 华 永 道 、 百 事 可 乐 、 S b e r b a n k 和 麦 当 劳 ， 这 还 只 是 冰 山 一 角 。 * 参 考 来 源 ： 参 考 来 源 ： B l e e p i n g   C o m p u t e r ， ， F r e d d y 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 。 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理