搜索

[15420] 2020-05-26_曝泰国最大的移动运营商泄露83亿条用户数据记录

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2020-05-26_曝泰国最大的移动运营商泄露83亿条用户数据记录 曝 泰 国 最 大 的 移 动 运 营 商 泄 露 8 3 亿 条 用 户 数 据 记 录 S a n d r a 1 4 3 2   F r e e B u f   2 0 2 0 - 0 5 - 2 6 昨 日 ， 安 全 研 究 人 员 昨 日 ， 安 全 研 究 人 员 J u s t i n   P a i n e 在 一 篇 文 章 中 表 明 自 己 发 现 了 一 个 公 开 的 在 一 篇 文 章 中 表 明 自 己 发 现 了 一 个 公 开 的 E l a s t i c S e a r c h 数 据 库 ， 而 该 数 据 背 后 数 据 库 ， 而 该 数 据 背 后 直 指 泰 国 一 家 移 动 网 络 运 营 商 分 部 直 指 泰 国 一 家 移 动 网 络 运 营 商 分 部 A I S 。 目 前 。 目 前 A I S 已 将 暴 露 在 网 络 上 的 数 据 库 脱 机 。 已 将 暴 露 在 网 络 上 的 数 据 库 脱 机 。 此 次 数 据 泄 露 事 件 波 及 数 百 万 名 用 户 ， 数 据 记 录 达 8 3 亿 条 ， 容 量 约 为   4 . 7   T B ， 每   2 4   小 时 增 加   2   亿 记 录 。 该 数 据 库 无 需 密 码 即 可 访 问 ， 包 括 D N S 查 询 和 N e t f l o w 数 据 。 这 些 数 据 泄 露 的 后 果 就 是 ， 相 关 用 户 的 网 络 行 为 都 可 以 为 他 人 甚 至 是 不 法 分 子 ， 实 时 了 解 。 随 后 ， 安 全 研 究 人 员 这 个 b u g 报 告 给 了 A I S 和 泰 国 国 家 计 算 机 紧 急 应 急 小 组 T h a i C E R T ， 之 后 A I S 关 闭 数 据 库 ， 停 止 其 他 用 户 任 意 访 问 。 A I S   是 泰 国 最 大 的 G S M 移 动 运 营 商 ， 用 户 约 有 4 0 0 0 万 。 此 次 可 公 开 访 问 的 数 据 库 由 其 子 公 司   A d v a n c e d   W i r e l e s s N e t w o r k   ( A W N ) 控 制 。 “ 这 不 是 我 们 用 户 的 个 人 数 据 ， 我 们 没 有 一 个 客 户 受 到 影 响 ， 没 有 财 务 损 失 。 ” 在 这 数 据 泄 露 事 件 曝 出 后 ， 公 关 负 责 人 S a i c h o n   S a p m a k - u d o m 发 布 了 这 个 声 明 。 相 关 负 责 人 否 认 这 次 的 用 户 数 据 泄 露 ， 并 表 示 只 是 一 项 改 善 网 络 服 务 的 测 试 。 8 3 亿 数 据 泄 露 时 间 长 达 三 周 亿 数 据 泄 露 时 间 长 达 三 周 根 据 B i n a r y E d g e 中 的 可 用 数 据 ， 该 数 据 库 于 2 0 2 0 年 5 月 1 日 首 次 允 许 公 开 访 问 。 2 0 2 0 年 5 月 7 日 ， 约 六 天 后 ， 安 全 研 究 人 员 发 现 了 该 数 据 库 。 该 数 据 库 无 需 身 份 验 证 即 可 查 看 ， 包 含 部 分 三 个 E l a s t i c S e a r c h 节 点 集 群 。
在 泄 露 的 三 周 时 间 内 ， 数 据 量 不 断 增 长 ， 每 2 4 小 时 则 添 加 约 2 亿 行 新 数 据 。 截 至 2 0 2 0 年 5 月 2 1 日 ， 数 据 库 中 存 储 了 8 , 3 3 6 , 1 8 9 , 1 3 2 个 文 档 。 此 数 据 包 含 N e t F l o w 数 据 和 D N S 查 询 日 志 。 D N S 查 询 流 量 仅 记 录 了 大 约 8 天 （ 2 0 2 0 - 0 4 - 3 0   2 0 : 0 0   U T C - 2 0 2 0 - 0 5 - 0 7   0 7 : 0 0   U T C ） ， 捕 获 了 3 , 3 7 6 , 0 6 2 , 8 5 9 个 D N S 查 询 日 志 。 目 前 尚 不 清 楚 他 们 为 何 在 这 段 短 暂 的 时 间 后 停 止 记 录 D N S 查 询 。 关 键 数 据 点 关 键 数 据 点 数 量 数 量 已 记 录 的 D N S 查 询 3 , 3 7 6 , 0 6 2 , 8 5 9   每 秒 2 , 5 3 8 唯 一 的 源 I P 可 以 在 4 8 小 时 内 记 录 D N S 1 1 , 4 8 2 , 4 1 4 超 过 4 8 小 时 的 r r n a m e （ D N S 查 询 值 ） 的 唯 一 计 数 2 , 2 1 6 , 0 7 其 余 大 约 5 0 亿 行 数 据 是 N e t F l o w 数 据 ， N e t F l o w 数 据 以 每 秒 大 约 3 2 0 0 个 事 件 的 速 度 记 录 。 这 类 信 息 记 录 了 源 I P 向 特 定 的 目 标 I P 发 送 了 不 同 类 型 的 流 量 ， 以 及 传 输 了 多 少 数 据 。 在 上 图 中 ， 这 是 对 目 标 I P 地 址 的 H T T P S （ T C P 端 口 4 4 3 ） 请 求 。 可 以 在 目 标 I P 上 进 行 反 向 D N S 查 找 ， 以 快 速 识 别 此 人 将 使 用 哪 个 H T T P S 网 站 。 数 据 利 用 的 潜 在 危 害 数 据 利 用 的 潜 在 危 害 在 安 全 研 究 人 员 的 博 客 中 可 以 看 到 ， 他 选 择 了 一 个 流 量 低 至 中 等 的 单 个 源 I P 地 址 验 证 D N S 查 询 日 志 的 重 要 性 。 对 于 这 个 I P 地 址 ， 数 据 库 包 含 6 6 8 个 N e t f l o w 记 录 。 该 数 据 库 还 详 细 列 出 了 从 这 个 I P 获 取 的 流 量 类 型 ， 比 如 D N S 流 量 、 H T T P 、 H T T P S 、 S M T P 等 。
由 此 可 见 ， 仅 根 据 D N S 查 询 ， 就 可 以 确 定 相 关 用 户 的 详 细 信 息 ： 他 们 至 少 有 1 台 A n d r o i d 设 备 他 们 要 么 拥 有 S a m s u n g   A n d r o i d 设 备 ， 要 么 拥 有 其 他 三 星 设 备 ， 例 如 连 接 互 联 网 的 电 视 。 他 们 至 少 有 1 台 W i n d o w s 设 备 他 们 至 少 有 1 台 A p p l e 设 备 他 们 使 用 G o o g l e   C h r o m e 浏 览 器 他 们 使 用 M i c r o s o f t   O f f i c e 他 们 使 用 E S E T 防 病 毒 软 件 他 们 访 问 了 以 下 社 交 媒 体 网 站 ： F a c e b o o k ， G o o g l e ， Y o u T u b e ， T i k T o k ， 微 信 这 类 数 据 意 外 泄 露 事 件 时 常 发 生 ， 因 此 也 更 值 得 企 业 和 厂 商 的 关 注 。 首 先 ， E l a s t i c S e a r c h 和 K i b a n a 需 要 有 更 安 全 和 合 理 的 默 认 设 置 ， 如 果 企 业 人 员 要 将 数 据 库 公 布 在 网 络 上 ， 更 需 要 谨 慎 。 如 果 发 现 无 需 任 何 身 份 验 证 即 可 公 开 访 问 ， 则 需 要 提 醒 和 警 告 用 户 。 其 次 ， 从 用 户 I S P 中 获 取 N e t F l o w 和 s F l o w 数 据 会 泄 露 个 人 信 息 ， 可 以 使 用 D o H 或 D o T 来 保 护 用 户 的 D N S 通 信 在 传 输 过 程 中 的 安 全 ， 让 用 户 的 I S P 无 法 被 看 到 、 记 录 、 监 视 甚 至 有 时 出 售 D N S 查 询 流 量 。 事 件 时 间 线 ： 事 件 时 间 线 ： 2 0 2 0 年 5 月 7 日 ， 安 全 研 究 人 员 发 现 公 开 的 E l a s t i c S e a r c h 数 据 库 ； 2 0 2 0 年 5 月 1 3 日     ， 联 系 数 据 库 所 有 者 A I S ； 2 0 2 0 年 5 月 1 3 日 至 2 1 日 ， 多 次 尝 试 联 系 未 果 ； 2 0 2 0 年 5 月 2 1 日     ， 将 该 问 题 提 交 给 T h a i C E R T ； 2 0 2 0 年 5 月 2 2 日     ， 停 止 数 据 库 访 问 。 参 考 链 接 ： 参 考 链 接 ： 泰 国 数 据 库 泄 漏 了 8 3 亿 条 互 联 网 记 录
庞 大 的 8 0 亿 泰 国 互 联 网 记 录 数 据 库 泄 漏 * 本 文 作 者 ： 本 文 作 者 ： S a n d r a 1 4 3 2 ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理