设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [4466] 2017-10-25_APNICWhois数据库信息泄露！问题出在 ...
返回列表 发新帖
查看: 4|回复: 0

[4466] 2017-10-25_APNICWhois数据库信息泄露！问题出在哪？

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-10-25_APNICWhois数据库信息泄露！问题出在哪？ A P N I C   W h o i s 数 据 库 信 息 泄 露 ！ 问 题 出 在 哪 ？ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 0 - 2 5 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 0 月 2 5 日 讯   亚 太 互 联 网 络 信 息 中 心 （ A s i a - P a c i f i c   N e t w o r k   I n f o r m a t i o n   C e n t e r ， A P N I C ） 是 亚 太 地 区 因 特 网 登 记 处 ， 也 是 分 配 B 类 I P 地 址 的 国 际 组 织 。 A P N I C 本 月 2 3 日 发 博 文 表 示 ， 2 0 1 7 年 6 月 ， A P N I C   W H O I S 数 据 库 在 更 新 中 出 现 的 一 次 技 术 错 误 导 致 凭 证 被 泄 。 具 体 来 讲 ， 就 是 A P N I C   W H O I S   维 护 者 （ M a i n t a i n e r ） 和 事 件 影 响 小 组 （ I R F ） 对 象 的 哈 希 验 证 详 情 包 含 在 可 下 载 W H O I S 数 据 （ 不 同 域 名 后 缀 的 w h o i s 信 息 ， 域 名 以 及 注 册 域 名 的 所 有 人 、 域 名 注 册 商 信 息 等 ） 之 中 。 收 到 e B a y   的 R e d   T e a m 的 通 知 后 ， A P N I C   1 0 月 1 2 日 意 识 到 问 题 所 在 。 1 0 月 1 3 日 A P N I C 修 复 了 该 问 题 ， 此 后 几 天 又 与 资 源 持 有 者 合 作 重 置 所 有 M a i n t a i n e r 和 I R T 密 码 。 问 题 出 在 哪 ？ 问 题 出 在 哪 ？ M a i n t a i n e r （ m n t n e r ） 是 A P N I C   W H O I S 数 据 库 的 对 象 。 A P N I C   W H O I S 数 据 库 中 的 每 个 对 象 均 通 过 “ m n t - b y ” 属 性 受 M a i n t a i n e r 保 护 ， 以 此 确 保 只 有 对 M a i n t a i n e r 具 有 访 问 权 的 授 权 用 户 才 能 修 改 M a i n t a i n e r 保 护 的 其 它 对 象 。 事 件 响 应 小 组 对 象 （ I R T ） 也 是 A P N I C   W H O I S 数 据 库 的 对 象 ， 包 含 组 织 机 构 管 理 员 （ 负 责 接 收 网 络 滥 用 活 动 报 告 ） 的 联 系 信 息 。 M a i n t a i n e r 或 I R T 对 象 中 的 “ a u t h ” 属 性 会 指 定 使 用 的 哈 希 形 式 ， 并 以 此 哈 希 形 式 存 储 密 码 。 其 问 题 在 于 ： “ a u t h ” 哈 希 包 含 在 可 下 载 的 W H O I S 数 据 （ 并 非 本 身 发 布 在 A P N I C   W H O I S 上 ） 当 中 。 虽 然 密 码 经 过 哈 希 处 理 ，
但 恶 意 攻 击 者 能 借 助 工 具 破 解 密 码 。 若 发 生 这 种 情 况 ， W H O I S 数 据 存 在 破 坏 、 伪 造 或 滥 用 风 险 。 但 A P N I C 表 示 尚 未 发 现 恶 意 利 用 的 证 据 。 A P N I C 首 先 更 正 了 错 误 ， 防 止 哈 希 密 码 包 含 在 今 后 的 W H O I S   下 载 数 据 之 中 。 为 了 消 除 泄 露 哈 希 密 码 被 利 用 的 风 险 ， 重 置 所 有 M a i n t a i n e r 和 I R T 对 象 密 码 。 资 源 持 有 者 是 否 应 该 采 取 措 施 ？ 资 源 持 有 者 是 否 应 该 采 取 措 施 ？ A P N I C 仍 在 继 续 分 析 日 志 排 查 是 否 存 在 滥 用 的 迹 象 。 截 止 2 3 日 ， A P N I C 称 未 发 现 滥 用 的 数 据 。 但 是 ， A P N I C 建 议 资 源 持 有 者 检 查 W H O I S 详 情 确 保 万 无 一 失 。 所 有 M a i n t a i n e r 和 I R T 密 码 已 被 重 置 ， 因 此 没 有 必 要 再 做 修 改 。 值 得 注 意 的 是 ， 问 题 与 M y A P N I C 登 录 凭 证 毫 无 关 联 ， 因 此 ， 不 必 修 改 M y A P N I C 密 码 。 如 果 用 户 通 过 电 子 邮 件 更 新 M a i n t a i n e r ， A P N I C 建 议 使 用 P G P 加 密 。 A P N I C 正 在 进 行 事 件 后 审 查 ， 以 了 解 过 程 细 节 并 部 署 改 进 举 措 防 止 此 类 事 件 再 次 发 生 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 6 0 1 4 9 4 0 7 . s h t m l 相 关 阅 读 ： 2 2 3 G B 数 据 泄 露 ： 美 共 和 党 电 话 拉 票 公 司 M o n g o D B 数 据 库 被 黑 4 7 . 5 G 数 据 泄 露 ： 1 5 万 患 者 病 历 曝 光 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 美 国 私 营 军 事 承 包 商 9 4 0 2 份 招 聘 文 件 是 如 何 泄 露 的 ? 美 国 选 民 数 据 再 泄 露 ： 1 8 6 万 芝 加 哥 民 众 个 人 信 息 可 公 开 下 载 2 0 1 7 上 半 年 ： 2 2 2 7 起 安 全 事 件 泄 露 6 0 亿 条 数 据 1 . 2 G ！ 微 软 确 认 部 分 W i n 1 0 源 码 遭 泄 露
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:30 , Processed in 0.261633 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表