搜索

[3882] 2017-06-03_美国防承包商博思艾伦泄露五角大楼相关敏感文件

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-16
2017-06-03_美国防承包商博思艾伦泄露五角大楼相关敏感文件 美 国 防 承 包 商 博 思 艾 伦 泄 露 五 角 大 楼 相 关 敏 感 文 件 原 创   E 安 全 官 网   E 安 全   2 0 1 7 - 0 6 - 0 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 3 日 讯   网 络 安 全 公 司 U p G u a r d 的 网 络 风 险 分 析 师 克 里 斯 · 维 克 里 发 现 ， 来 自 美 国 国 家 地 理 空 间 情 报 局 （ 简 称 N G A ） 的 某 美 国 军 方 项 目 将 超 过 6 万 份 敏 感 文 件 存 储 于 A m a z o n 云 存 储 服 务 器 之 上 ， 且 无 需 任 何 身 份 验 证 即 可 访 问 。 根 据 报 道 ， 这 些 文 件 由 美 国 规 模 最 大 的 国 防 情 报 承 包 商 之 一 的 博 思 艾 伦 咨 询 公 司   ( B o o z   A l l e n   H a m i l t o n ) 存 储 于 某 台 公 开 A m a z o n 服 务 器 之 上 。 2 8 G B 泄 露 文 件 包 含 各 类 敏 感 信 息 与 明 文 密 码 这 些 文 件 中 包 含 大 量 与 美 国 政 府 系 统 相 关 的 密 码 ， 而 这 些 系 统 中 存 放 有 各 类 敏 感 信 息 以 及 顶 级 博 思 艾 伦 咨 询 公 司 高 层 工 作 人 员 的 安 全 凭 证 。 维 克 里 发 现 ， 这 些 文 件 当 中 可 能 包 含 保 密 内 容 以 及 与 代 码 库 登 录 凭 证 相 关 的 其 它 敏 感 信 息 。 安 全 专 家 们 对 这 份 达 2 8   G B 的 文 件 进 行 了 分 析 ， 这 些 文 件 中 包 含 大 量 与 美 国 政 府 系 统 相 关 的 密 码 ， 而 这 些 系 统 中 存 放 有 各 类 敏 感 信 息 以 及 顶 级 博 思 艾 伦 咨 询 公 司 高 层 工 作 人 员 的 安 全 凭 证 秘 钥 ， 以 及 隶 属 于 该 政 府 承 包 商 的 六 条 与 最 高 机 密 设 施 清 关 资 料 相 关 的 明 文 密 码   。 更 严 重 的 是 ， 这 批 泄 露 的 文 件 中 包 含 的 数 据 甚 至 涉 及 本 应 受 到 高 度 保 护 的 五 角 大 楼 系 统 管 理 访 问 权 限 的 主 凭 证 。 尽 管 这 些 文 件 已 经 无 法 继 续 通 过 网 络 进 行 访 问 ， 但 可 能 已 经 有 人 完 成 下 载 ， 这 意 味 着 美 国 情 报 机 构 将 因 此 遭 受 极 为 严 重 的 潜 在 影 响 。
博 思 艾 伦 与 N G A 均 声 明 保 密 资 料 不 受 此 次 泄 露 事 件 影 响 今 年 5 月 2 4 日 ， 维 克 里 首 次 尝 试 向 博 思 艾 伦 咨 询 公 司 首 席 信 息 安 全 官 发 出 提 醒 。 U p G u a r d 公 司 网 络 弹 性 分 析 师 丹 · 奥 沙 利 文 表 示 ， 这 些 通 常 需 要 从 国 防 部 处 获 取 最 高 机 密 级 别 许 可 方 能 访 问 的 信 息 被 直 接 暴 露 在 网 络 之 上 ， 且 无 需 任 何 黑 客 手 段 即 可 获 取 访 问 各 高 级 保 密 资 料 所 需 要 的 凭 证 。         博 思 艾 伦 咨 询 公 司 迅 速 对 此 次 数 据 泄 露 事 件 进 行 了 调 查 。 博 思 艾 伦 咨 询 公 司 的 一 位 发 言 人 在 接 受 采 访 时 表 示 ， 博 思 艾 伦 咨 询 公 司 非 常 重 视 对 于 数 据 泄 露 事 故 的 提 醒 ， 并 迅 速 开 始 调 查 云 环 境 中 某 些 安 全 密 钥 的 可 访 问 状 况 。 我 们 已 经 对 相 关 密 钥 加 以 保 护 ， 并 进 一 步 对 此 次 事 件 进 行 取 证 调 查 。 截 至 目 前 ， 我 们 还 没 有 发 现 任 何 能 够 证 明 保 密 资 料 因 此 受 到 影 响 的 证 据 。         美 国 地 理 空 间 情 报 局 于 今 年 3 月 与 博 思 艾 伦 咨 询 公 司 签 订 了 一 份 总 价 达 8 6 0 0 万 美 元 的 国 防 合 同 ， 因 此 其 亦 参 与 到 此 次 事 件 的 调 查 取 证 中 来 。 美 国 地 理 空 间 情 报 局 方 面 在 一 份 声 明 中 表 示 ： “ 我 们 的 客 户 与 博 思 艾 伦 咨 询 公 司 皆 已 经 确 认 ， 目 前 受 影 响 的 未 保 密 云 环 境 中 已 经 不 存 在 任 何 保 密 数 据 。 另 外 ， 我 们 确 认 此 次 泄 露 的 用 户 名 与 密 码 无 法 用 于 访 问 保 密 信 息 。 此 次 问 题 的 出 现 似 乎 源 自 某 位 工 作 人 员 无 意 中 将 密 钥 保 留 在 未 保 密 云 环 境 当 中 ， 以 便 更 多 其 他 用 户 能 够 立 足 此 开 放 环 境 进 行 软 件 开 发 。 在 发 现 这 一 错 误 之 后 ， 我 们 立 即 采 取 行 动 加 以 针 对 性 保 护 ， 同 时 对 客 户 发 出 提 醒 并 开 展 调 查 工 作 。 这 里 要 再 次 强 调 一 点 ， 受 到 此 次 事 件 影 响 的 云 端 服 务 区 在 设 计 当 中 并 未 考 虑 到 容 纳 保 密 信 息 这 类 需 求 。 我 们 的 客 户 表 示 到 目 前 为 止 ， 其 并 未 发 现 任 何 与 保 密 数 据 泄 露 相 关 的 证 据 ， 但 我 们 的 取 证 调 查 证 明 问 题 确 实 存 在 。 这 类 状 况 绝 不 应 再 次 出 现 ， 我 们 也 从 中 切 实 学 习 到 经 验 教 训 ;   不 过 截 至 目 前 来 看 ， 我 们 认 为 此 次 事 件 并 未 造 成 实 际 影 响 。 ” 数 据 泄 露 发 掘 大 师 ： 克 里 斯 · 维 克 里 克 里 斯 · 维 克 里 此 前 还 曾 经 发 现 了 多 套 其 它 暴 露 于 互 联 网 之 上 的 数 据 库 。 2 0 1 5 年 1 2 月 ， 克 里 斯 · 维 克 里 在 网 络 上 发 现 1 . 9 1 亿 条 美 国 选 民 记 录 ;   2 0 1 6 年 4 月 ， 他 又 发 现 一 套 被 公 开 在 互 联 网 之 上 的 1 3 2   G B   M o n g o D B 数 据 库 ， 其 中 包 含 9 3 4 0 万 条 墨 西 哥 选 民 记 录 。 2 0 1 6 年 3 月 ， 克 里 斯 · 维 克 里 在 互 联 网 上 发 现 了 K i n o p t i c   i O S 应 用 的 相 关 数 据 库 ， 这 套 遭 到 开 发 者 弃 用 的 旧 数 据 库 内 存 在 与 超 过 1 9 万 8 千 名 用 户 相 关 的 详 尽 信 息 。 2 0 1 7 年 1 月 ， 克 里 斯 · 维 克 里 又 在 互 联 网 上 发 现 一 台 公 开 R s y n c 服 务 器 ， 其 中 托 管 有 至 少 2 0 万 名 印 地 赛 车 爱 好 者 的 个 人 资 料 。 克 里 斯 · 维 克 里 还 披 露 过 一 起 美 国 本 土 数 据 仓 库 服 务 商 S c h o o l z i l l a 公 司 遭 遇 的 数 据 泄 露 事 件 ， 该 公 司 负 责 为 超 过 一 百 万 名 美 国 学 生 提 供 个 人 信 息 （ K - 1 2 教 育 阶 段 ） 。
0 3 E 安 全 要 闻 简 讯 安 全 要 闻 简 讯 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 越 南 黑 客 组 织 A P T 3 2 正 对 N S A 网 络 武 器 开 展 研 究 利 用 0 2 美 国 防 承 包 商 博 思 艾 伦 泄 露 五 角 大 楼 相 关 敏 感 文 件 0 3 J E E P 车 有 漏 洞 ？ 美 国 团 伙 利 用 黑 客 工 具 偷 了 1 5 0 辆 牧 马 人 0 4 G i t h u b 用 户 总 结 各 大 网 站 弱 智 密 码 规 则 0 5 阿 里 云 涉 侵 权 被 判 赔 2 6 万 : “ 宁 输 官 司 也 要 保 护 隐 私 ” 0 6 思 科 和 I B M 宣 布 达 成 历 史 性 的 网 络 安 全 领 域 合 作 伙 伴 关 系 0 7 黑 客 利 用 腾 讯 成 长 守 护 平 台 勒 索 玩 家 事 件 大 规 模 爆 发 0 8 招 商 银 行 一 月 两 曝 信 息 泄 露 漏 洞 , 每 年 I T 投 入 5 0 亿 花 哪 了 ? 0 9 法 国 网 络 安 全 机 构 警 告 ： “ 永 久 性 网 络 战 争 ” 迫 在 眉 睫 1 0 中 国 F i r e b a l l （ 火 球 ） 病 毒 感 染 2 . 5 亿 台 电 脑 , 怎 么 预 防 和 查 杀 ? 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理