搜索

[4415] 2017-10-12_全球最大管理咨询公司埃森哲大量敏感数据泄露

文档创建者：s7ckTeam
浏览次数：34
最后更新：2025-01-16
2017-10-12_全球最大管理咨询公司埃森哲大量敏感数据泄露 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 1 2 日 讯   网 络 安 全 公 司 U p G u a r d 网 络 风 险 小 组 发 现 ， 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 （ A c c e n t u r e ） 因 亚 马 逊 S 3 存 储 服 务 器 配 置 不 当 导 致 大 量 敏 感 数 据 暴 露 在 网 上 ， 至 少 有 4 台 云 存 储 服 务 器 中 的 数 据 可 供 公 开 下 载 。 暴 露 的 数 据 包 括 A P I 数 据 、 身 份 验 证 凭 证 、 证 书 、 加 密 密 钥 、 客 户 信 息 ， 以 及 能 被 攻 击 者 用 来 攻 击 埃 森 哲 及 其 客 户 的 其 它 更 多 数 据 。 这 4 台 存 在 安 全 问 题 的 服 务 器 的 数 据 似 乎 属 于 埃 森 哲 企 业 云 服 务 “ 埃 森 哲 云 平 台 ” （ A c c e n t u r e   C l o u d   P l a t f o r m ） — — 埃 森 哲 客 户 使 用 的 “ 多 云 管 理 平 台 ” 。 埃 森 哲 客 户 包 含 9 4 家 《 财 富 》 世 界 1 0 0 强 企 业 和 超 过 四 分 之 三 的 《 财 富 》 世 界 5 0 0 强 企 业 。 如 果 泄 露 的 数 据 有 效 ， 攻 击 者 可 能 会 利 用 这 些 数 据 对 这 些 客 户 发 起 攻 击 。 C S T A R （ U p G u a r d 的 专 有 网 络 风 险 评 分 系 统 ） 对 这 起 泄 露 事 件 的 网 络 风 险 评 分 为 7 9 0 （ 总 分 9 5 0 ） 。 这 起 数 据 泄 露 表 明 ， 即 使 最 先 进 、 安 全 的 企 业 也 可 能 会 将 重 要 数 据 暴 露 在 网 上 ， 造 成 严 重 后 果 。
事 件 经 过 及 暴 露 的 数 据 分 析 事 件 经 过 及 暴 露 的 数 据 分 析 2 0 1 7 年 9 月 1 7 日 ， U p G u a r d 网 络 风 险 研 究 主 管 C h r i s   V i c k e r y （ 克 里 斯 · 维 克 里 ） 发 现 不 安 全 的 亚 马 逊 S 3 存 储 桶 ， 任 何 人 将 存 储 桶 网 页 地 址 输 入 浏 览 器 就 能 公 开 访 问 、 下 载 。 9 月 1 8 日 研 究 人 员 粗 略 分 析 后 发 现 ， 4 个 存 储 桶 （ a c p - d e p l o y m e n t 、 a c p c o l l e c t o r 、 a c p - s o f t w a r e 和 a c p - s s l ） 暴 露 了 埃 森 哲 的 内 部 重 要 数 据 ， 包 括 云 平 台 凭 证 和 配 置 文 件 。 V i c k e r y 通 知 了 埃 森 哲 ， 问 题 第 二 天 得 以 解 决 。 4 台 服 务 器 包 含 “ 埃 森 哲 云 平 台 ” 的 高 度 敏 感 数 据 ， 平 台 内 部 运 作 以 及 使 用 该 平 台 的 客 户 。 服 务 器 账 号 名 为 “ a w s a c p 0 1 7 5 ” ， 这 可 能 说 明 存 储 桶 的 来 源 。 a c p - d e p l o y m e n t “ a c p - d e p l o y m e n t ” 的 大 部 分 存 储 内 容 为   “ 身 份 A P I ” （ I d e n t i t y   A P I ） 使 用 的 内 部 访 问 密 钥 和 凭 证 。 服 务 器 内 名 为 “ S e c u r e   S t o r e ” 的 文 件 夹 不 仅 包 含 I d e n t i t y   A P I 的 配 置 文 件 ， 还 包 含 埃 森 哲 A W S 密 钥 管 理 服 务 账 号 的 主 访 问 密 钥 ， 以 及 数 量 不 明 的 登 录 凭 证 。 此 外 服 务 器 还 包 含 大 量 “ c l i e n t . j k s ” 文 件 ， 有 些 数 据 可 能 是 解 密 文 件 必 需 的 明 文 密 码 。 目 前 尚 不 清 楚 “ c l i e n t s . j k s ” 中 哪 些 密 钥 能 用 来 访 问 数 据 。 除 此 之 外 ， 这 些 文 件 还 暴 露 了 私 人 签 名 密 钥 。
a c p c o l l e c t o r “ a c p c o l l e c t o r ” 服 务 器 似 乎 包 含 访 问 及 维 护 埃 森 哲 云 存 储 的 必 要 数 据 。 此 服 务 器 包 含 埃 森 哲 专 用 网 络 使 用 的 V P N 密 钥 ， 潜 在 暴 露 了 埃 森 哲 云 生 态 系 统 的 概 况 。 该 服 务 器 还 包 含 罗 列 每 个 云 实 例 中 的 事 件 日 志 ， 恶 意 攻 击 者 借 此 可 洞 察 埃 森 哲 的 运 营 。 a c p - s o f t w a r e “ a c p - s o f t w a r e ” 是 最 大 的 服 务 器 ， 包 含 多 达 1 3 7   G B 的 数 据 。 大 型 数 据 库 中 包 含 登 录 凭 证 ， 其 中 一 些 数 据 库 似 乎 包 含 某 些 客 户 的 信 息 。 虽 然 其 中 包 含 的 许 多 密 码 经 过 哈 希 处 理 ， 但 V i c k y 还 发 现 一 个 备 份 数 据 库 包 含 近 4 万 个 明 文 密 码 。 云 基 础 设 施 管 理 平 台 E n s t r a t u s 的 访 问 密 钥 也 被 暴 露 ， 潜 在 泄 露 了 E n s t r a t u s 协 调 其 它 工 具 的 数 据 。 埃 森 哲 A S G A R D 数 据 库 和 埃 森 哲 内 部 电 子 邮 件 信 息 也 包 含 在 这 个 服 务 器 之 中 。 该 服 务 器 还 包 含 埃 森 哲 使 用 的 Z e n o s s 事 件 追 踪 器 ， 暴 露 了 新 用 户 加 入 时 的 事 件 、 I P 地 址 记 录 和 J S e s s i o n   I D 。 服 务 器 文 件 夹 中 还 包 含 埃 森 哲 G o o g l e 和   A z u r e 账 号 凭 证 ， 这 说 明 能 用 来 获 取 进 一 步 的 访 问 权 并 控 制 埃 森 哲 资 产 。
a c p - s s l “ a c p - s s l ” 服 务 器 包 含 文 件 夹 “ a c p . a w s . a c c e n t u r e . c o m . ” ， 其 中 包 含 更 多 密 钥 - - - 似 乎 是 用 来 访 问 各 种 埃 森 哲 环 境 的 密 钥 ， 例 如 其 中 一 个 名 称 为 “ 云 文 件 存 储 密 钥 ” 。 从 理 论 上 讲 ， 大 量 私 钥 和 凭 证 可 用 来 解 密 埃 森 哲 与 客 户 之 间 的 流 量 ， 潜 在 收 集 敏 感 信 息 。 埃 森 哲 发 言 人 表 示 数 据 泄 露 可 能 并 不 严 重 埃 森 哲 发 言 人 表 示 数 据 泄 露 可 能 并 不 严 重 这 些 数 据 一 旦 落 入 威 胁 攻 击 者 之 手 ， 这 些 云 服 务 器 可 能 会 将 埃 森 哲 及 其 数 千 个 知 名 企 业 客 户 置 于 恶 意 攻 击 的 风 险 之 中 ， 可 能 会 造 成 不 可 估 量 的 经 济 损 失 。 恶 意 攻 击 者 可 能 已 使 用 暴 露 的 密 钥 冒 充 埃 森 哲 ， 悄 悄 进 入 公 司 I T 环 境 收 集 更 多 信 息 。 黑 客 也 可 能 会 发 起 “ 撞 库 攻 击 ” 。 埃 森 哲 向 外 媒 表 示 ， 泄 露 的 数 据 不 到 公 司 云 服 务 的 0 . 5 % ， 客 户 信 息 未 遭 到 泄 露 ， 并 提 到 公 司 方 面 设 置 了 多 层 安 全 模 式 。 目 前 事 件 仍 在 调 查 之 中 目 前 事 件 仍 在 调 查 之 中 首 次 报 告 A W S 服 务 器 泄 露 之 后 ， 埃 森 哲 公 司 立 即 做 了 处 理 。 发 言 人 称 公 司 会 继 续 进 行 取 证 审 查 ， 但 数 据 库 中 包 含 的 电 子 邮
件 和 密 码 是 超 过 两 年 半 的 信 息 ， 其 中 的 信 息 是 埃 森 哲 废 弃 系 统 的 用 户 。 今 年 ， 多 起 数 据 泄 露 事 件 与 亚 马 逊 亚 马 逊   A W S   S 3 有 关 ， 请 参 阅 相 关 阅 读 ： 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 3 8 6 4 6 6 9 0 8 . s h t m l 相 关 阅 读 ： 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 A W S   S 3 成 数 据 泄 露 重 灾 区 ！ 这 次 是 全 球 第 六 大 传 媒 公 司 V i a c o m 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 云 泄 露 ： 《 华 尔 街 日 报 》 母 公 司 道 琼 斯 2 2 0 万 客 户 信 息 外 泄 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄 亚 马 逊 A W S 的 战 略 目 标 ： 无 缝 安 全 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理