搜索

[16070] 2020-11-09_特朗普的竞选诉讼证据收集网站发生数据泄露

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2020-11-09_特朗普的竞选诉讼证据收集网站发生数据泄露 特 朗 普 的 竞 选 诉 讼 证 据 收 集 网 站 发 生 数 据 泄 露 M e g a n n a i n a i   F r e e B u f   2 0 2 0 - 1 1 - 0 9 特 朗 普 竞 选 团 队 刚 刚 启 动 的 D o n t T o u c h T h e G r e e n B u t t o n . c o m 网 站 发 生 了 选 民 数 据 泄 露 事 件 。 遭 泄 露 的 数 据 包 括 选 民 姓 名 ， 地 址 和 唯 一 标 识 符 。 有 报 道 称 该 网 站 存 在 S Q L 注 入 漏 洞 ， 所 以 黑 客 可 以 收 集 选 民 的 S S N 和 出 生 日 期 。 上 周 末 ， 特 朗 普 竞 选 团 队 在 亚 利 桑 那 州 提 起 诉 讼 ， 指 控 马 里 科 帕 县 （ 该 州 人 口 最 多 的 县 ） 错 误 地 拒 绝 了 选 举 日 当 天 一 些 选 民 的 投 票 ， 要 求 对 此 进 行 人 工 核 查 。 而 后 ， 该 团 队 建 立 了 一 个 网 站 （ D o n t T o u c h T h e G r e e n B u t t o n . c o m ） ， 旨 在 从 在 投 票 站 遭 受 错 误 拒 绝 行 为 的 选 民 中 收 集 证 据 ， 以 证 实 诉 讼 指 控 。 该 网 站 要 求 选 民 提 供 个 人 信 息 ， 例 如 姓 名 和 地 址 ， 电 话 号 码 ， 电 子 邮 件 地 址 ， 出 生 日 期 以 及 社 会 安 全 号 码 （ S S N ） 的 最 后 4 位 数 字 ， 并 回 答 多 项 选 择 题 。 为 了 限 制 其 他 人 ， 保 证 仅 让 马 里 科 帕 县 选 民 发 声 ， 该 网 站 允 许 用 户 “ 搜 索 ” 姓 名 并 自 动 填 充 地 址 ， 如 下 所 示 ： 鉴 于 选 民 记 录 已 经 是 公 共 信 息 ， 所 以 任 何 人 都 可 以 查 找 此 信 息 已 经 不 足 为 奇 。 但 其 实 ， 这 存 在 明 显 的 隐 私 问 题 。 而 且 ， 该 网 站 使 用 的 A P I 可 能 使 得 大 量 抓 取 选 民 信 息 。 如 果 在 提 起 诉 讼 后 相 当 快 地 启 动 了 该 网 站 ， 这 个 “ 紧 急 设 置 ” 会 充 满 数 据 泄 漏 和 S Q L 注 入 漏 洞 。
B l e e p i n g C o m p u t e r 发 现 有 人 利 用 A l g o l i a   R E S T   A P I 从 服 务 器 中 提 取 了 数 据 。 请 求 中 公 开 的 A P I 密 钥 和 应 用 程 序 I D ， 可 以 使 任 何 人 以 编 程 方 式 运 行 查 询 的 方 式 从 服 务 中 批 量 获 取 投 票 者 数 据 。 R E S T   A P I 返 回 的 J S O N 数 据 默 认 ， 包 含 5 个 投 票 者 姓 名 和 地 址 的 列 表 ， 以 及 基 于 搜 索 查 询 的 唯 一 标 识 符 （ 例 如 投 票 者 姓 名 的 前 几 个 字 母 ） 。 从 理 论 上 讲 ， 可 以 通 过 将 上 面 显 示 的 h i t s P e r P a g e 值 更 改 为 更 高 的 值 来 进 行 自 动 查 询 ， 以 下 载 选 民 信 息 ， 然 后 针 对 不 同 的 多 字 母 组 合 重 复 执 行 此 操 作 ， 直 到 抓 取 整 个 数 据 集 。 此 后 ， 用 于 检 索 选 民 信 息 的 A P I 已 从 D o n t T o u c h T h e G r e e n B u t t o n . c o m 网 站 上 删 除 。 此 事 件 标 志 着 今 年 第 二 次 与 选 民 注 册 数 据 有 关 的 A P I 泄 漏 事 件 。 今 年 早 些 时 候 ， 拜 登 （ B i d e n ） 竞 选 活 动 的 “ V o t e   J o e ” 应 用 程 序 使 用 的 A P I 被 发 现 泄 漏 选 民 数 据 。 在 启 动 诸 如 此 类 关 键 任 务 网 站 时 ， 最 好 是 进 行 彻 底 的 安 全 评 估 以 保 护 用 户 数 据 和 隐 私 。 参 考 来 源 ： 参 考 来 源 ： h t t p s : / / w w w . b l e e p i n g c o m p u t e r . c o m / n e w s / s e c u r i t y / t r u m p - l a w s u i t - s i t e - t o - r e p o r t - r e j e c t e d - v o t e s - l e a k e d - v o t e r - d a t a /
精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理