搜索

[3915] 2017-06-13_Tata开发人员将多家银行代码泄露至公共GitHub代码库

文档创建者：s7ckTeam
浏览次数：25
最后更新：2025-01-16
2017-06-13_Tata开发人员将多家银行代码泄露至公共GitHub代码库 T a t a 开 发 人 员 将 多 家 银 行 代 码 泄 露 至 公 共 G i t H u b 代 码 库 原 创   E 安 全   E 安 全   2 0 1 7 - 0 6 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 1 3 日 讯     食 品 安 全 测 试 企 业 T e l l s p e c 公 司 C T O 兼 前 银 行 软 件 开 发 者 杰 森 · 科 尔 斯 表 示 ， 他 们 在 偶 然 之 间 发 现 由 位 于 印 度 加 尔 各 答 的 软 件 开 发 商 T a t a 公 司 的 员 工 在 公 共 G i t H u b 代 码 库 当 中 上 传 大 量 涉 及 金 融 机 构 的 源 代 码 与 内 部 文 件 。 在 归 档 文 件 当 中 ， 他 们 发 现 了 开 发 笔 记 、 原 始 源 代 码 、 W e b 银 行 代 码 开 发 规 划 内 部 报 告 以 及 与 各 外 包 合 作 伙 伴 间 的 往 来 通 话 记 录 。 1 0 家 金 融 单 位 受 影 响 这 些 文 件 所 涉 及 的 源 代 码 与 六 家 大 型 加 拿 大 银 行 、 两 家 著 名 美 国 金 融 机 构 、 一 家 跨 国 银 行 以 及 一 家 市 值 达 数 十 亿 美 元 的 金 融 软 件 厂 商 有 关 。 利 用 这 些 数 据 ， 正 在 着 手 开 发 类 似 功 能 的 竞 争 企 业 以 及 可 能 利 用 设 计 中 安 全 漏 洞 窃 取 数 百 万 用 户 个 人 信 息 的 网 络 犯 罪 分 子 将 获 得 显 著 的 提 示 与 收 益 。 科 尔 斯 在 上 周 接 受 采 访 时 指 出 ， “ 好 消 息 是 ， 其 中 并 不 包 括 任 何 银 行 客 户 数 据 ， 文 件 内 容 以 辅 助 数 据 为 主 。 不 过 其 中 仍 然 存 在 大 量 可 被 利 用 的 素 材 — — 除 了 黑 客 群 体 之 外 ， 各 相 关 企 业 的 竞 争 对 手 还 可 借 此 把 握 前 者 的 运 营 动 态 与 思 路 ， 这 无 疑 是 一 次 巨 大 的 常 识 性 失 误 。 ”
这 些 信 息 足 以 引 发 严 重 的 后 续 影 响 这 些 信 息 足 以 引 发 严 重 的 后 续 影 响 … … 出 于 安 全 考 虑 ， 我 们 对 所 泄 露 的 部 分 数 据 的 截 图 进 行 了 编 辑 。 出 于 安 全 考 虑 ， 我 们 对 所 泄 露 的 部 分 数 据 的 截 图 进 行 了 编 辑 。 在 泄 露 问 题 警 告 发 布 之 后 ， 各 受 影 响 企 业 本 应 快 速 作 出 反 应 — — 然 而 根 据 实 际 情 况 来 看 ， 事 实 并 非 如 此 。 目 前 于 加 拿 大 多 伦 多 工 作 的 科 尔 斯 表 示 ， 他 亲 自 前 往 各 涉 事 加 拿 大 银 行 发 出 提 醒 ， 但 对 方 却 选 择 坐 视 不 理 。 相 比 之 下 ， 美 国 各 金 融 机 构 的 态 度 则 非 常 积 极 ， 据 称 其 已 经 立 即 对 此 采 取 应 对 措 施 。 G i t H u b 短 时 间 内 即 将 这 批 文 件 进 行 了 删 除 。 T a t a 公 司 并 没 有 回 应 记 者 提 出 的 评 论 请 求 。 截 至 目 前 ， 出 于 安 全 考 虑 ， 受 影 响 客 户 的 具 体 名 称 已 经 被 纳 入 保 密 范 畴 。 加 拿 大 不 想 为 信 息 安 全 付 费 ？ 科 尔 斯 在 采 访 当 中 强 调 称 ， 他 个 人 对 于 加 拿 大 各 银 行 的 顽 固 态 度 并 不 意 外 ， 事 实 上 他 多 年 来 一 直 在 发 出 类 似 的 安 全 风 险 提 醒 ， 但 情 况 并 未 出 现 什 么 显 著 改 善 。 科 尔 斯 表 示 ， 加 拿 大 与 美 国 在 文 化 层 面 存 在 着 巨 大 差 异 。 加 拿 大 人 并 不 希 望 为 安 全 信 息 付 费 ， 而 他 本 人 当 然 也 不 可 能 以 免 费 方 式 提 供 自 己 的
劳 动 成 果 。 而 在 美 国 ， 科 尔 斯 已 经 在 前 往 多 伦 多 的 同 一 天 在 飞 机 上 与 多 家 公 司 进 行 了 远 程 会 谈 ， 他 们 乐 于 购 买 科 尔 斯 的 发 现 并 在 当 天 晚 上 进 一 步 就 问 题 进 行 了 讨 论 。 科 尔 斯 曾 针 对 加 拿 大 银 行 软 件 出 版 过 一 本 名 为 《 我 的 人 没 出 错 ， 我 的 企 业 没 问 题 ！ 》 的 论 著 ， 他 表 示 研 究 结 果 显 示 每 二 十 五 家 加 拿 大 银 行 当 中 ， 就 有 九 家 面 临 着 钓 鱼 攻 击 风 险 。 他 表 示 ， 银 行 应 用 “ 会 暴 露 大 量 数 据 — — 每 一 项 交 易 会 在 浏 览 器 上 产 生 4 0   M B 相 关 信 息 ” 。 然 而 ， 绝 大 多 数 手 机 银 行 应 用 都 没 能 付 出 足 够 的 努 力 以 保 护 其 通 信 内 容 。 法 裔 商 业 金 融 房 屋 置 业 银 行 S c o t i a b a n k 正 是 科 尔 斯 提 到 的 典 型 目 标 之 一 。 根 据 我 们 得 到 的 消 息 ， 该 银 行 的 应 用 并 非 始 终 利 用 H T T P S 进 行 网 络 连 接 。 他 总 结 称 ， “ 目 前 至 少 有 上 百 万 用 户 在 使 用 不 安 全 的 银 行 应 用 ， 因 此 导 致 严 重 后 果 恐 怕 将 只 是 时 间 问 题 。 这 样 的 状 况 令 人 忧 心 ： 如 果 再 不 加 以 重 视 ， 那 么 最 终 他 们 连 哭 都 来 不 及 。 ” 1 3 E 安 全 近 期 推 荐 安 全 近 期 推 荐 官 网 ： 官 网 ： w w w . e a s y a q . c o m 2 0 1 7 年 年 6 月 月   0 1 2 0 1 7 高 考 防 “ 骗 ” 指 南 ， 考 上 了 还 没 完 ？ ！ 0 2 美 国 防 部 评 估 中 国 网 络 作 战 实 力 0 3 N S A 如 何 定 位 泄 密 女 临 时 工 ？ E 安 全 为 您 还 原 追 踪 全 貌 ！ 0 4 看 美 军 如 何 利 用 态 势 感 知 和 态 势 理 解 0 5 影 子 经 纪 人 最 终 身 份 的 可 能 性 分 析 0 6     《 网 络 安 全 法 》 的 实 施 ， 让 谁 更 焦 虑 ？ 0 7 无 视 任 何 网 络 防 御 ！ 顶 级 黑 客 利 用 C P U 接 口 窃 取 敏 感 数 据 0 8 W i n 1 0 也 沦 陷 ， 如 何 应 对 永 恒 之 蓝 ？ 0 9   美 国 情 报 部 门 申 改 7 0 2 外 国 情 报 监 视 法 为 “ 永 久 有 效 ” 1 0 注 意 了 ！ 不 起 眼 的 路 由 器 L E D 灯 可 导 致 隔 离 网 络 数 据 泄 漏 【 含 视 频 演 示 】
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理