搜索

[28565] 2020-09-08_美国电信公司Telmate暴露了数百万美国囚犯的消息

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2020-09-08_美国电信公司Telmate暴露了数百万美国囚犯的消息 美 国 电 信 公 司 T e l m a t e 暴 露 了 数 百 万 美 国 囚 犯 的 消 息 O t s 安 全   2 0 2 0 - 0 9 - 0 8 总 部 位 于 美 国 的 电 信 公 司 T e l m a t e ， 向 美 国 囚 犯 提 供 服 务 ， 在 囚 犯 及 其 亲 朋 好 友 之 间 传 递 数 百 万 条 消 息 改 天 又 漏 水 。 总 部 位 于 美 国 的 电 信 公 司 T e l m a t e 向 美 国 的 监 狱 和 惩 戒 设 施 提 供 受 监 视 的 移 动 / 电 话 服 务 ， 该 公 司 不 知 不 觉 地 泄 漏 了 一 个 大 型 数 据 库 ， 其 中 包 含 成 千 上 万 的 通 话 记 录 ， 私 人 消 息 以 及 有 关 囚 犯 及 其 联 系 方 式 的 个 人 信 息 。 C o m p a r i t e c h 的 安 全 研 究 员 B o b   D i a c h e n k o 注 意 到 了 数 据 泄 漏 。 一 直 处 于 研 究 泄 漏 数 据 库 前 沿 的 D i a c h e n k o 于 8 月 1 3 日 发 现 了 T e l m a t e 不 安 全 数 据 库 ， 并 立 即 将 其 报 告 给 拥 有 T e l m a t e 的 G l o b a l   T e l   L i n k 。 在 D i a c h e n k o 通 知 公 司 后 ， 泄 漏 立 即 被 堵 塞 。 C o m p a r i t e c h 说 ， T e l m a t e 数 据 库 的 暴 露 时 间 足 够 长 ， 以 使 黑 客 和 网 络 罪 犯 可 以 访 问 。 C o m p a r i t e c h 的 P a u l   B i s c h o f f 表 示 ： “ 在 D i a c h e n k o 披 露 之 前 ， 其 他 未 授 权 方 也 有 可 能 访 问 了 它 。 ” 迪 亚 琴 科 （ D i a c h e n k o ） 指 出 ， 该 数 据 库 向 G l o b a l   T e l   L i n k 运 营 所 在 的 所 有 设 施 提 供 了 囚 犯 的 机 密 信 息 。 由 于 G T L 是 最 大 的 监 狱 电 话 服 务 提 供 商 ， 占 领 了 美 国 大 约 一 半 的 市 场 ， 因 此 泄 漏 量 巨 大 ， 可 能 会 影 响 数 千 名 囚 犯 ， 家 人 ， 朋 友 和 联 系 人 。 公 开 的 数 据 库 由 从 运 行 T e l m a t e 的 G e t i n g O u t 服 务 的 监 狱 发 布 的 平 板 电 脑 收 集 的 囚 犯 记 录 组 成 。 该 数 据 库 包 含 三 个 索 引 ， 包 括 2 2 7 , 7 7 0 , 1 5 7 条 消 息 记 录 ， 1 1 , 2 1 0 , 9 4 8 个 犯 人 记 录 和 7 8 , 8 8 5 个 管 理 记 录 ， 其 中 包 含 T e l m a t e 仪 表 板 的 登 录 详 细 信 息 。 “ 监 狱 和 监 狱 工 作 人 员 会 使 用 T e l m a t e 仪 表 板 的 登 录 详 细 信 息 来 访 问 呼 叫 和 消 息 日 志 ， ”   B i s c h o f f 解 释 说 。 “ 他 们 的 暴 露 可 能 使 黑 客 能 够 闯 入 那 些 系 统 并 窃 取 通 话 记 录 或 其 他 数 据 。 ” 该 数 据 库 包 括 囚 犯 及 其 朋 友 和 家 人 之 间 的 私 人 对 话 ， 以 及 囚 犯 的 全 名 ， 罪 行 ， 设 施 和 帐 户 余 额 。 数 据 库 中 记 录 的 呼 叫 和 消 息 接 收 者 的 详 细 信 息 包 含 全 名 ， 电 子 邮 件 地 址 ， 电 话 号 码 ， 街 道 地 址 和 驾 驶 执 照 号 码 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理