搜索

[14748] 2019-10-28_Adobe漏洞泄露了750万CreativeCloud用户数据

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-18
2019-10-28_Adobe漏洞泄露了750万CreativeCloud用户数据 A d o b e 漏 洞 泄 露 了 7 5 0 万 C r e a t i v e   C l o u d 用 户 数 据 S a n d r a 1 4 3 2   F r e e B u f   2 0 1 9 - 1 0 - 2 8 美 国 计 算 机 软 件 公 司 美 国 计 算 机 软 件 公 司 A d o b e 在 本 月 初 发 现 了 严 重 的 安 全 漏 洞 ， 该 漏 洞 泄 露 了 在 本 月 初 发 现 了 严 重 的 安 全 漏 洞 ， 该 漏 洞 泄 露 了 C r e a t i v e   C l o u d 服 务 用 户 信 息 记 录 服 务 用 户 信 息 记 录 的 数 据 库 。 尽 管 所 包 含 的 详 细 信 息 不 是 很 敏 感 ， 但 可 以 针 对 数 据 泄 露 的 用 户 精 心 设 计 一 场 网 络 钓 鱼 活 动 。 的 数 据 库 。 尽 管 所 包 含 的 详 细 信 息 不 是 很 敏 感 ， 但 可 以 针 对 数 据 泄 露 的 用 户 精 心 设 计 一 场 网 络 钓 鱼 活 动 。 A d o b e   C r e a t i v e   C l o u d 或 A d o b e   C C 是 一 项 订 阅 服 务 ， 大 约 有 1 5 0 0 万 的 订 阅 户 ， 主 要 提 供 的 服 务 是 可 以 访 问 公 司 开 发 的 全 套 流 行 创 意 软 件 ， 包 括 P h o t o s h o p ， I l l u s t r a t o r ， P r e m i e r e   P r o ， I n D e s i g n ， L i g h t r o o m 等 ， 这 些 软 件 可 在 台 式 机 和 移 动 设 备 使 用 。 本 月 初 ， 安 全 研 究 员 B o b   D i a c h e n k o 与 网 络 安 全 公 司 C o m p a r i t e c h 合 作 ， 发 现 了 一 个 A d o b e   C r e a t i v e   C l o u d 订 阅 服 务 的 E l a s t i c s e a r c h 数 据 库 ， 无 需 任 何 密 码 或 身 份 验 证 都 可 以 访 问 该 数 据 库 ， 极 具 威 胁 性 。 此 次 无 意 公 开 的 数 据 库 包 含 近 7 5 0 万 A d o b e   C r e a t i v e   C l o u d 用 户 的 个 人 帐 户 信 息 ， 数 据 库 缓 存 大 小 接 近 8 6 G B ， 目 前 公 司 已 将 这 些 数 据 保 护 起 来 。 公 开 的 信 息 包 括 C r e a t i v e   C l o u d 用 户 的 ： 电 子 邮 件 地 址 帐 户 创 建 日 期 他 们 订 阅 的 A d o b e 产 品 订 阅 状 态 支 付 状 态 会 员 编 号 国 家
上 次 登 录 时 间 用 户 是 否 A d o b e 员 工 攻 击 者 可 利 用 数 据 做 什 么 攻 击 者 可 利 用 数 据 做 什 么 尽 管 配 置 错 误 的 云 数 据 库 不 包 含 任 何 密 码 或 财 务 信 息 （ 例 如 信 用 卡 号 ） ， 但 泄 露 数 据 带 来 的 后 果 依 然 十 分 严 重 ， 罪 犯 可 以 针 对 A d o b e   C C 用 户 开 展 具 有 高 度 针 对 性 且 令 人 信 服 的 网 络 钓 鱼 攻 击 。 C o m p a r i t e c h 在 博 客 文 章 中 说 ： “ 此 次 泄 漏 中 暴 露 的 信 息 可 能 会 使 罪 犯 针 对 A d o b e   C r e a t i v e   C l o u d 用 户 进 行 网 络 钓 鱼 电 子 邮 件 和 诈 骗 。 欺 诈 者 可 能 冒 充 A d o b e 或 相 关 公 司 ， 并 诱 使 用 户 进 一 步 泄 露 信 息 ， 例 如 密 码 。 ” A d o b e 如 何 处 理 如 何 处 理 研 究 人 员   D i a c h e n k o 发 现 了 被 公 开 的 数 据 库 ， 并 于 1 0 月 1 9 日 立 即 通 知 A d o b e 。 据   A d o b e 上 周 五 发 布 的 博 客 文 章 称 ， 该 公 司 迅 速 对 此 次 安 全 事 件 做 出 了 回 应 ， 并 于 当 天 关 闭 了 对 数 据 库 的 公 共 访 问 。 “ 上 周 晚 些 时 候 ， A d o b e 发 现 一 个 源 码 环 境 中 涉 及 用 户 信 息 的 漏 洞 。 我 们 立 即 关 闭 了 配 置 错 误 的 环 境 ， 并 修 复 该 漏 洞 。 这 个 问 题 与 任 何 A d o b e 核 心 产 品 或 服 务 的 运 行 都 没 有 关 系 ， 也 没 有 影 响 产 品 使 用 。 我 们 正 在 审 查 我 们 的 开 发 流 程 ， 以 防 止 将 来 发 生 类 似 的 问 题 。 ” 但 是 ， 尚 不 清 楚 的 是 在 研 究 人 员 发 现 包 含 7 5 0 万 A d o b e   C r e a t i v e   C l o u d 用 户 记 录 的 数 据 库 之 前 ， 该 数 据 库 暴 露 了 多 长 时 间 。 用 户 应 该 怎 么 做 用 户 应 该 怎 么 做 研 究 人 员 尚 不 清 楚 在 发 现 数 据 库 之 前 是 否 曾 有 人 未 经 授 权 访 问 过 数 据 库 ， 如 果 他 们 发 现 了 该 数 据 库 ， 用 户 应 多 注 意 网 络 钓 鱼 电 子 邮 件 。 这 通 常 是 网 络 犯 罪 分 子 的 下 一 步 ， 获 取 更 多 详 细 信 息 ， 例 如 密 码 和 财 务 信 息 。 尽 管 数 据 库 未 公 开 任 何 财 务 信 息 ， 但 用 户 应 始 终 保 持 警 惕 ， 并 密 切 注 意 银 行 和 支 付 卡 帐 单 上 的 任 何 异 常 活 动 。 如 果 发 现 异 常 ， 应 立 即 向 银 行 报 告 。 A d o b e 还 提 供 了 双 因 素 身 份 验 证 ， 用 户 应 启 用 该 身 份 验 证 ， 通 过 额 外 的 安 全 手 段 来 保 护 自 己 的 帐 户 安 全 。 * 参 考 来 源 ： 参 考 来 源 ： t h e h a c k e r n e w s & b l e e p i n g c o m p u t e r ， ， S a n d r a 1 4 3 2 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理