设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [13401] 2018-11-10_美国运通印度分公司数据库曝光，致7 ...
返回列表 发新帖
查看: 0|回复: 0

[13401] 2018-11-10_美国运通印度分公司数据库曝光，致70万人信息泄露

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 5 天前 | 显示全部楼层 |阅读模式
2018-11-10_美国运通印度分公司数据库曝光，致70万人信息泄露 美 国 运 通 印 度 分 公 司 数 据 库 曝 光 ， 致 7 0 万 人 信 息 泄 露 K a r u n e s h 9 1   F r e e B u f   2 0 1 8 - 1 1 - 1 0 1 0 月 月 2 3 日 ， 日 ， M o n g o 数 据 库 曝 出 漏 洞 ， 通 过 这 个 漏 洞 ， 任 何 人 都 能 对 数 据 库 进 行 查 看 、 编 辑 操 作 。 数 据 库 曝 出 漏 洞 ， 通 过 这 个 漏 洞 ， 任 何 人 都 能 对 数 据 库 进 行 查 看 、 编 辑 操 作 。 根 据 相 关 数 据 显 示 ， 这 些 记 录 似 乎 都 来 自 印 度 的 美 国 运 通 分 公 司 。 值 得 注 意 的 是 ， 在 操 作 过 程 中 并 不 需 要 使 用 任 何 特 殊 的 程 序 ， 仅 仅 是 通 过 S h o d a n 一 类 的 物 联 网 搜 索 引 擎 或 B i n a r y E d g e . i o 来 进 行 查 找 就 可 以 得 到 相 应 的 信 息 。 根 据 B i n a r y E d g e . i o 的 搜 索 结 果 ， 该 数 据 库 在 1 0 月 2 0 日 首 次 被 编 入 了 索 引 ， 这 意 味 着 在 数 据 库 被 人 发 现 之 前 ， 已 经 处 于 曝 光 状 态 5 天 之 久 。 虽 然 大 多 数 据 都 是 加 密 的 ， 但 是 仍 然 有 一 些 包 含 了 a m e r i c a n e x p r e s s i n d i a . c o . i n 域 上 的 托 管 服 务 账 户 的 可 读 链 接 和 详 细 信 息 的 数 据 集 存 在 ， 其 中 的 用 户 姓 名 以 及 电 话 号 码 等 信 息 都 是 可 查 的 。 在 所 有 曝 光 数 据 中 ， 最 大 的 非 加 密 数 据 集 包 含 了 6 8 9 2 7 2 条 数 据 ， 其 中 包 括 了 大 部 分 美 国 运 通 在 印 度 的 客 户 的 信 息 。 而 全 部 的 加 密 数 据 大 约 有 2 3 3 2 1 1 5 条 ， 也 基 本 将 所 有 涉 及 的 用 户 信 息 泄 漏 了 个 底 掉 ， 姓 名 、 地 址 、 身 份 证 号 、 P A N 卡 号 等 信 息 一 应 俱 全 。
经 过 研 究 人 员 的 了 解 ， 得 出 了 大 概 的 结 论 。 他 们 认 为 数 据 库 并 不 是 由 A m E x 亲 自 管 理 的 ， 而 是 由 负 责 S E O 的 分 包 商 或 者 一 些 其 他 客 户 来 对 其 代 为 管 理 。 至 于 得 出 这 个 理 论 的 原 因 ， 是 因 为 暴 露 的 数 据 中 还 发 现 了 很 多 条 诸 如 “ c a m p a i g n I D ” 、 “ p r e q u a l s t a t u s ” 或 “ l e a d I D ” 等 字 段 。 研 究 人 员 表 示 ， 在 发 现 了 这 些 数 据 之 后 ， 立 刻 与 美 国 运 通 取 得 了 联 系 并 汇 报 了 漏 洞 信 息 ， 对 方 也 在 第 一 时 间 将 公 开 数 据 库 信 息 进 行 了 保 护 。 此 外 ， 对 方 也 澄 清 M o n g o D B 的 数 据 库 是 通 过 安 全 加 密 的 ， 一 般 都 不 会 有 未 经 允 许 就 可 以 访 问 的 数 据 库 内 容 。 在 本 次 事 件 中 ， A m E x 的 快 速 反 应 、 及 时 采 取 的 相 关 措 施 可 以 说 是 非 常 到 位 ， 他 们 几 乎 在 接 到 通 知 的 同 时 便 下 线 了 服 务 器 并 开 始 着 手 调 查 。 通 过 这 件 事 ， 我 们 也 可 以 知 道 ， 网 络 安 全 不 论 在 开 发 过 程 中 的 哪 一 个 阶 段 都 是 非 常 重 要 的 部 分 ， 甚 至 可 以 说 是 互 联 网 必 须 品 。 正 如 这 次 事 件 一 样 ， 人 们 永 远 都 不 会 知 道 平 日 里 所 仰 仗 的 一 些 安 全 机 制 （ 比 如 防 火 墙 ） ， 会 在 什 么 时 候 突 然 崩 溃 ， 将 你 的 隐 私 公 之 于 众 。 数 据 泄 露 问 题 已 是 屡 见 不 鲜 ， 这 次 A m E x 泄 露 的 是 一 些 个 人 信 息 ， 也 许 下 一 次 就 会 是 更 关 键 的 数 据 曝 光 。 网 络 安 全 仍 然 不 可 掉 以 轻 心 。 * 参 考 来 源 ： 参 考 来 源 ： h a c k e n p r o o f ， ， K a r u n e s h 9 1 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:30 , Processed in 0.195564 second(s), 31 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表