搜索

[4345] 2017-09-21_AWSS3成数据泄露重灾区！这次是全球第六大传媒公司Viacom

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-16
2017-09-21_AWSS3成数据泄露重灾区！这次是全球第六大传媒公司Viacom A W S   S 3 成 数 据 泄 露 重 灾 区 ！ 这 次 是 全 球 第 六 大 传 媒 公 司 V i a c o m 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 2 1 E 安 全 9 月 2 1 日 讯   安 全 公 司 U p G u a r d 发 现 美 国 维 亚 康 姆 集 团 （ V i a c o m ） 的 亚 马 逊 A W S   S 3 云 存 储 桶 发 生 数 据 泄 露 ， 泄 露 的 文 件 中 包 含 维 亚 康 姆 的 云 密 钥 。 V i a c o m 集 团 全 球 第 六 大 传 媒 公 司 ， 1 9 8 6 年 成 立 ， 总 部 设 在 纽 约 ， 主 要 经 营 出 版 、 音 像 、 电 影 、 电 视 、 广 播 和 因 特 网 。 集 团 旗 下 的 S i m o n &   S c h u s t e r 出 版 公 司 曾 经 是 美 国 最 大 的 商 业 出 版 公 司 。 此 外 ， 集 团 还 拥 有 派 拉 蒙 电 影 公 司 、 哥 伦 比 亚 广 播 公 司 等 知 名 品 牌 。 U p g u a r d 发 布 博 文 指 出 ， 泄 露 的 数 据 包 括 内 部 访 问 凭 证 和 关 键 数 据 ， 被 利 用 可 能 会 影 响 公 司 的 业 务 运 营 。 7 2 份 份 . t g z 文 件 被 泄 文 件 被 泄 U p g u a r d 在 博 文 中 写 到 ， U p G u a r d 网 络 风 险 研 究 总 监 C h r i s   V i c k e r y （ 克 里 斯 · 维 克 里 ）   8 月 3 0 日 发 现 子 域 名 “ m c s - p u p p e t ” 存 在 一 个 可 公 开 下 载 的 亚 马 逊 A W S   S 3 云 存 储 桶 ， 其 中 包 含 7 2 份 . t g z 文 件 。 V i c k e r y 指 出 ， 所 有 . t g z 文 件 是 自 2 0 1 7 年 6 月 开 始 不 定 期 创 建 的 。 V i c k e r y 8 月 3 1 日 早 晨 向 V i a c o m 通 知 此 事 ， 数 小 时 内 得 以 处 理 。 泄 露 的 文 件 很 清 晰 的 表 明 其 所 有 者 泄 露 的 文 件 很 清 晰 的 表 明 其 所 有 者 每 个 解 压 文 件 均 提 到 V i a c o m 集 团 及 其 旗 下 品 牌 （ M T V 、 V H 1 、 美 国 喜 剧 中 心 频 道 C o m e d y   C e n t r a l ） ， 数 据 的 目 的 和 用 途 显 而 易 见 。
此 外 ， 多 次 提 及 的 缩 略 词   “ M C S ” （ 子 域 名 m c s - p u p p e t 也 包 含 该 缩 写 ） 进 一 步 说 明 此 S 3 存 储 桶 的 来 源 。 V i a c o m 或 正 将 基 础 设 施 迁 移 至 亚 马 逊 或 正 将 基 础 设 施 迁 移 至 亚 马 逊 A W S 从 V i a c o m 集 团 发 布 的 职 位 列 表 描 述 来 看 ， M C S 可 能 指 的 是 V i a c o m 的 跨 平 台 计 算 服 务 （ M u l t i p l a t f o r m   C o m p u t e   S e r v i c e s ） ： 跨 平 台 计 算 服 务 小 组 支 持 V i a c o m 数 百 个 在 线 品 牌 的 基 础 设 施 ， 包 括 M T V 、 N i c k e l o d e o n 、 C o m e d y   C e n t r a l 、 P a r a m o u n t 和 B E T 。   M C S 负 责 提 供 、 配 置 并 监 控 数 千 个 系 统 （ 大 多 使 用 C e n t O S 系 统 ） 及 其 运 行 的 应 用 程 序 。 目 前 ， M C S 正 通 过 长 达 一 年 的 项 目 将 大 多 数 基 础 设 施 迁 移 至 亚 马 逊 A W S ， 并 准 备 在 容 器 （ A m a z o n   E C S ） 上 处 理 生 产 工 作 负 载 。 虽 然 V i a c o m 集 团 并 未 向 U p G u a r d 证 实 此 存 储 桶 的 目 的 ， 但 此 库 的 内 容 似 乎 是 V i a c o m   I T 基 础 设 施 的 备 份 配 置 文 件 。 S 3 存 储 桶 中 出 现 包 含 M C S 名 称 的 这 些 数 据 进 一 步 说 明 ， V i a c o m 相 关 团 队 负 责 将 基 础 设 施 迁 移 至 亚 马 逊 A W S 云 。 泄 露 的 数 据 相 当 敏 感 泄 露 的 数 据 相 当 敏 感 泄 露 的 数 据 不 仅 包 含 V i a c o m 服 务 器 的 密 码 和 M a n i f e s t 、 维 护 并 扩 大 I T 基 础 设 施 所 需 的 数 据 ， 也 许 还 包 含 V i a c o m 的 访 问 密 钥 和 公 司 A W S 账 号 密 钥 。 这 些 凭 证 被 泄 可 能 会 导 致 V i a c o m 服 务 器 控 制 权 遭 劫 持 、 A W S 账 号 的 存 储 或 数 据 库 遭 受 攻 击 。 分 析 显 示 ， V i a c o m   I T 工 具 链 （ 包 括 D o c k e r 、 N e w   R e l i c 、 S p l u n k 和 J e n k i n s ） 中 的 大 量 云 实 例 可 能 会 因 此 遭 受 攻 击 。 U p G u a r d 指 出 ， 攻 击 者 可 通 过 好 几 种 攻 击 途 径 利 用 这 些 数 据 。 威 胁 攻 击 者 控 制 V i a c o m 数 字 财 产 可 实 施 网 络 钓 鱼 骗 局 ， 亦 可 利 用 公 司 的 品 牌 知 名 度 诱 骗 消 费 者 暴 露 自 己 的 个 人 信 息 。 V i a c o m   A W S 账 号 访 问 密 钥 被 泄 ， 再 加 上 公 司 服 务 器 配 置 文 件 和 M a n i f e s t 被 控 制 ， 恶 意 攻 击 者 还 能 把 V i a c o m   I T 系 统 变 为 僵 尸 网 络 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 8 0 1 8 2 7 4 3 . s h t m l
相 关 阅 读 ： 亚 马 逊 A W S 获 美 国 防 部 I L 5 临 时 授 权 ， 能 满 足 国 防 部 最 机 密 数 据 存 储 需 求 亚 马 逊 A W S 的 战 略 目 标 ： 无 缝 安 全 云 安 全 危 机 ： 谷 歌 和 亚 马 逊 的 云 服 务 平 台 发 现 隐 藏 恶 意 软 件 外 媒 : 亚 马 逊 A W S 为 美 国 间 谍 机 构 启 动 云 应 用 市 场 维 基 解 密 曝 光 俄 罗 斯 版 棱 镜 计 划 ： S O R M 如 何 利 用 S S 7 漏 洞 窃 取 比 特 币 ？ 这 十 款 卡 巴 斯 基 产 品 将 被 美 国 政 府 封 杀 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理