搜索

[19167] 2017-11-30_【爱资讯国际】美政府再因亚马逊AWSS3配置错误：超100GBNSA陆军机密文件曝光

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2017-11-30_【爱资讯国际】美政府再因亚马逊AWSS3配置错误：超100GBNSA陆军机密文件曝光 【 爱 资 讯 | 国 际 】 美 政 府 再 因 亚 马 逊   A W S   S 3   配 置 错 误 ： 超   1 0 0 G B   N S A   陆 军 机 密 文 件 曝 光 i 春 秋   2 0 1 7 - 1 1 - 3 0 按 照 社 会 文 明 发 展 的 时 代 历 程 来 观 照 近 1 0 0 年 ， 人 类 已 经 从 电 气 时 代 走 向 了 信 息 时 代 。 信 息 技 术 的 发 展 对 人 们 学 习 和 运 用 知 识 提 出 了 新 的 挑 战 ， 大 家 的 信 息 获 取 速 度 也 在 不 断 加 快 ， 所 以 及 时 了 解 行 业 资 讯 变 得 越 发 重 要 。 为 了 助 力 网 络 安 全 从 业 者 和 爱 好 者 更 快 速 的 进 行 信 息 感 知 ， 小 爱 决 定 每 周 不 定 时 为 大 家 发 布 安 全 行 业 最 新 资 讯 ~ 【 爱 资 讯 】 供 小 伙 伴 们 参 阅 ， 拿 好 不 谢 ！ 今 日 资 讯 如 下 ~ 美 政 府 再 因 亚 马 逊 美 政 府 再 因 亚 马 逊   A W S   S 3   配 置 错 误 ： 超 配 置 错 误 ： 超   1 0 0 G B   N S A   陆 军 机 密 文 件 曝 光 陆 军 机 密 文 件 曝 光 H a c k e r N e w s . c c   1 1   月   2 8   日 消 息 ， 继 数 周 前 美 国 陆 军 中 央 司 令 部 （ C E N T C O M ） 与 太 平 洋 司 令 部 （ P A C O M ） 的 敏 感 数 据 暴 露 于 不 安 全 亚 马 逊   A W S   S 3   服 务 器 后 ， 网 络 安 全 公 司   U p G u a r d   研 究 人 员   C h r i s   V i c k e r y   近 期 再 次 发 现 托 管 在   A W S   S 3   服 务 器 的   4 7   份 美 国 陆 军 情 报 与 安 全 司 令 部 （ I N S C O M ） 机 密 文 件 （ 逾   1 0 0 G B   ） 在 线 曝 光 ， 其 中 竟 有   3   份 重 要 文 件 可 任 意 下 载 。
不 安 全   A W S   S 3   服 务 器 中 存 有 一 份 可 下 载 的 国 防 机 密 文 件 研 究 人 员 表 示 ， 在 线 曝 光 的 可 下 载 文 件 中 包 含 一 份 基 于   L i n u x   操 作 系 统 和 连 接 虚 拟 硬 盘 的   O r a c l e   V i r t u a l   A p p l i a n c e （ . o v a ） 镜 像 文 件 。 不 过 ， 但 他 们 无 法 启 动 操 作 系 统 或 访 问 存 储 在 虚 拟 硬 盘 上 的 任 何 文 件 ， 研 究 员 猜 测 这 可 能 与 操 作 系 统 只 能 通 过 连 接 国 防 部 （ D O D ） 内 部 网 络 才 能 启 动 ， 这 是 保 护 敏 感 系 统 的 典 型 做 法 。 尽 管 如 此 ， 研 究 人 员 还 是 通 过 分 析 存 储 在 虚 拟 硬 盘 上 的 元 数 据 （ m e t a d a t a ） 发 现 了   S S D   映 像 中 包 含 的 大 量 高 度 敏 感 数 据 ， 其 中 一 些 还 涉 及 国 家 最 高 机 密 和 部 分   T O P   S E C R E T （ ” 绝 对 机 密 ” ） 和   N O F O R N （ ” 不 可 向 境 外 透 露 ” ） 的 安 全 标 记 ， 例 如 美 国   N S A   远 程 接 收 的 国 防 机 密 信 息 等 。 在 线 泄 露 的 文 件 包 括 此 前   R e d   D i s k   项 目 平 台 的 残 余 数 据 据 悉 ， 同 一 虚 拟 机 中 的 另 一 份 可 下 载 文 件 夹 中 竟 还 包 含 了 美 国 陆 军 此 前 所 开 展 的   R e d   D i s k   项 目 残 余 数 据 。 这 是 一 个 由 国 防 部 基 于 云 计 算 平 台 开 发 的 陆 军 分 布 式 公 共 地 面 系 统 （ D C G S - A ） ， 其 主 要 用 于 搜 集 战 场 情 报 。 知 情 人 士 透 露 ， 美 国 国 防 部 曾 为   R e d   D i s k   项 目 投 入 约   9 3 0 0   万 美 元 ， 希 望 能 够 帮 助 部 署 在 阿 富 汗 的 战 队 军 事 。 然 而 早 期 测 试 结 果 显 示 ， 该 平 台 运 存 速 度 极 其 缓 慢 且 阻 碍 了 大 多 数 现 有 行 动 。 而 这 一 项 目 也 从 未 走 出 过 测 试 阶 段 ， 因 此 国 防 部 最 终 于   2 0 1 4   年 停 止   R e d   D i s k   计 划 。 此 外 ， 第 三 份 可 下 载 的 文 件 是 一 个 名 为   “ r t a g g e r ”   的 压 缩 文 件 ， 其 似 乎 是 用 来 标 记 与 分 类 机 密 信 息 的 培 训 快 照 ， 以 及 将 这 些 数 据 分 配 至
确 切   “ 区 域 ”   的 重 要 信 息 。 U p G u a r d   声 称 ， 虽 然 这 并 非 是 他 们 第 一 次 在 线 发 现 美 国 政 府 机 密 文 件 泄 露 ， 但 却 是 首 次 发 现 可 以 被 任 意 访 问 的 敏 感 数 据 。 令 人 遗 憾 的 是 ， 这 种 云 泄 漏 事 件 完 全 可 以 避 免 ， 因 为 它 仅 仅 只 是 技 术 人 员 在   I T   环 境 中 配 置 错 误 导 致 。 目 前 ， N S A   真 正 所 需 要 面 临 的 问 题 在 于 ， 他 们 尚 不 清 楚 有 多 少 黑 客 已 在 线 访 问 并 下 载 了 这 些 数 据 ， 也 无 法 追 踪 其 数 据 流 动 走 向 。 不 过 ， 美 国 政 府 正 展 开 深 入 调 查 并 采 取 积 极 措 施 ， 以 便 确 保 国 家 信 息 安 全 。 转 自   H a c k e r N e w s . c c 消 息 来 源 ： B l e e p i n g c o m p u t e r ， 译 者 ： 青 楚 本 文 由   H a c k e r N e w s . c c   翻 译 整 理 ， 插 图 来 源 于 网 络 。 i 春 秋 以 “ 培 育 信 息 时 代 的 安 全 感 ” 为 使 命 ， 打 造 网 络 安 全 爱 好 者 和 从 业 者 学 习 、 实 践 、 交 流 、 切 磋 、 成 长 的 乐 园 ， 目 前 已 经 成 为 国 内 领 先 的 网 络 安 全 技 术 社 区 平 台 ， i 春 秋 公 众 号 也 愿 意 与 白 帽 子 和 企 业 朋 友 进 行 更 多 的 友 好 互 动 推 广 活 动 ， 如 有 合 作 需 求 请 联 系 微 信 ： r t z 1 0 0 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理