搜索

[4517] 2017-11-08_亚马逊S3存储桶应【警惕】“影子写手”攻击

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-16
2017-11-08_亚马逊S3存储桶应【警惕】“影子写手”攻击 亚 马 逊 S 3 存 储 桶 应 【 警 惕 】 “ 影 子 写 手 ” 攻 击 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 8 日 讯   S k y h i g h   N e t w o r k s 的 研 究 人 员 警 告 “ 影 子 写 手 ” （ G h o s t W r i t e r ） 攻 击 — — 允 许 公 共 写 入 权 限 （ W r i t e   A c c e s s ） 的 亚 马 逊 S 3 存 储 桶 会 导 致 恶 意 第 三 方 发 起 中 间 人 攻 击 （ M i T M   A t t a c k ） 。 利 用 G h o s t W r i t e r 的 攻 击 者 需 扫 描 互 联 网 识 别 配 置 错 误 的 S 3 存 储 桶 — — 不 仅 仅 是 公 开 暴 露 在 网 上 的 S 3 存 储 桶 ， 还 包 括 服 务 器 所 有 者 忘 记 设 置 写 入 权 限 的 存 储 桶 。 G h o s t W r i t e r   - 用 恶 意 文 件 替 换 合 法 文 件 用 恶 意 文 件 替 换 合 法 文 件 攻 击 者 可 利 用 这 些 S 3 配 置 问 题 用 恶 意 文 件 替 换 原 始 文 件 。 S k y h i g h   N e t w o r k s 的 首 席 科 学 家 S e k h a r   S a r u k k a i （ 谢 卡 尔 · 萨 卢 凯 ） 表 示 ， 存 储 J a v a S c r i p t   或 其 它 代 码 的 S 3 存 储 桶 所 有 者 应 特 别 注 意 该 问 题 ， 确 保 第 三 方 无 法 秘 密 重 写 代 码 执 行 路 过 式 攻 击 ( d r i v e - b y   a t t a c k ) 、 比 特 币 挖 矿 或 其 它 漏 洞 利 用 行 为 。 S a r u k k a i 详 述 了 其 中 一 类 攻 击 。 例 如 ， 如 果 攻 击 者 发 现 暴 露 的 S 3 存 储 桶 ， 其 写 入 权 限 属 于 一 家 新 闻 通 讯 社 ， 攻 击 者 可 替 换 代 码 ， 让 收 入 流 入 自 己 的 账 户 ， 或 拦 截 并 转 走 订 阅 付 费 。 企 业 应 该 高 度 警 惕 企 业 应 该 高 度 警 惕 当 攻 击 者 利 用 G h o s t W r i t e r 执 行 中 间 人 攻 击 、 拦 截 输 入 流 量 时 ， S a r u k k a i 认 为 这 种 情 况 最 致 命 。 此 类 攻 击 秘 密 进 行 ， 难 以 捕 捉 ， 因 为 它 利 用 的 是 大 多 数 组 织 机 构 对 云 提 供 商 的 信 任 。 攻 击 者 可 利 用 G h o s t W r i t e r 攻 击 企 业 终 端 用 户 、 职 员 和 客 户 ， 或 入 侵 公 司 内 部 网 络 搜 索 敏 感 数 据 。 要 达 到 这 些 目 的 ， 要 做 的 就 是 利 用 配 置 错 误 的 S 3 存 储 桶 。
云 服 务 器 是 高 价 值 目 标 云 服 务 器 是 高 价 值 目 标 可 悲 的 是 ， 这 些 攻 击 类 型 并 非 在 理 论 上 可 行 。 美 媒 称 ， 今 年 早 些 时 候 ， 某 黑 客 组 织 将 矛 头 对 准 云 提 供 商 。 这 支 间 谍 组 织 感 染 了 云 提 供 商 ， 企 图 深 入 目 标 内 部 网 络 。 由 于 大 多 数 企 业 使 用 基 于 云 的 服 务 执 行 任 务 操 作 ， 例 如 文 件 共 享 、 内 网 应 用 、 人 力 资 源 管 理 等 。 目 前 无 法 证 实 该 黑 客 组 织 使 用 了 G h o s t W r i t e r 攻 击 。 G h o s t W r i t e r 的 效 果 与 这 支 黑 客 组 织 的 做 法 相 同 ： 发 现 暴 露 S 3 存 储 桶 的 攻 击 者 可 以 执 行 类 似 的 攻 击 ， 替 换 文 件 并 在 输 入 流 量 上 秘 密 执 行 中 间 人 攻 击 ， 从 而 深 入 目 标 企 业 内 部 。 安 全 研 究 员 D y l a n   K a t z （ 狄 伦 · 卡 茨 ） 表 示 ， 这 种 攻 击 与 俄 罗 斯 网 络 间 谍 组 织 A P T 2 8 的 行 径 类 似 ， A P T 2 8 经 常 用 带 有 恶 意 软 件 的 文 件 替 换 共 享 目 录 上 的 合 法 文 件 。 扫 描 1 6 0 0 多 个 A m a z o n   S 3 存 储 桶 （ 供 企 业 网 络 内 部 访 问 ） 后 ， S k y h i g h 表 示 ， 其 中 4 % 的 存 储 桶 易 遭 遇 G h o s t W r i t e r 攻 击 ， 允 许 远 程 未 经 验 证 的 用 户 写 入 存 储 桶 。 S k y h i g h 今 年 9 月 发 布 的 研 究 显 示 ， 7 % 的 A m a z o n   S 3 存 储 桶 暴 露 给 了 远 程 用 户 ， 任 何 人 均 可 浏 览 其 中 的 内 容 。 人 为 过 失 不 容 忽 视 人 为 过 失 不 容 忽 视 K a t z 认 为 ， S 3 存 储 桶 与 M o n g o D B 存 在 相 同 的 问 题 。 管 理 员 认 为 它 们 在 默 认 的 情 况 下 是 安 全 的 ， 防 止 用 户 出 错 的 警 告 和 文 档 解 释 不 够 。 如 果 有 简 单 的 方 法 进 行 设 置 ， 用 户 会 采 取 这 样 的 方 式 防 止 出 现 问 题 。
2 0 1 7 年 多 起 数 据 泄 露 涉 及 年 多 起 数 据 泄 露 涉 及 S 3 存 储 桶 存 储 桶 过 去 几 个 月 ， 配 置 错 误 的 S 3 存 储 桶 导 致 多 起 数 据 泄 露 事 件 ， 如 下 ： 美 国 国 防 承 包 商 博 思 艾 伦 汉 密 尔 顿 控 股 公 司 （ B o o z   A l l e n   H a m i l t o n ） 6 万 个 文 件 遭 遇 泄 露 ， 包 括 员 工 访 问 美 国 政 府 系 统 的 安 全 证 书 和 密 码 。 V e r i z o n 合 作 伙 伴 泄 露 超 过 1 4 0 0 万 V e r i z o n 客 户 的 个 人 记 录 ， 包 括 姓 名 、 地 址 、 账 户 详 细 信 息 ， 还 有 一 些 受 害 者 的 账 号 P I N 。 A W S   S 3 服 务 器 泄 露 了 W W E 公 司 网 站 注 册 粉 丝 ， 3 , 0 6 5 , 8 0 5 用 户 信 息 被 泄 。 A W S   S 3 存 储 桶 泄 露 超 过 1 9 8 0 万 美 国 选 民 的 个 人 信 息 。 这 个 数 据 库 包 含 三 大 数 据 挖 掘 公 司 （ 与 共 和 党 有 关 的 ） 的 信 息 。 S 3 数 据 库 泄 露 T i g e r S w a n   9 4 0 0 份 敏 感 简 历 。 《 华 尔 街 时 报 》 母 公 司 道 琼 斯   2 2 0 万 客 户 个 人 数 据 被 泄 。 美 国 奥 马 哈 投 票 机 器 公 司 E l e c t i o n   S y s t e m s   &   S o f t w a r e   ( E S & S ) 的 数 据 库 暴 露 在 网 上 ， 其 中 包 含 1 8 0 万 芝 加 哥 选 民 的 个 人 记 录 。 安 全 研 究 员 发 现 V e r i z o n   A W S   S 3 存 储 桶 ， 其 中 包 含 超 过 1 0 0 M B 的 公 司 内 部 系 统 数 据 。 汽 车 追 踪 公 司 泄 露 5 0 万 记 录 ， 包 含 登 录 账 号 / 密 码 、 电 子 邮 件 、 车 辆 识 别 号 码 （ V I N ） 、 G P S 设 备 的 I M E I 号 、 其 它 设 备 数 据 等 。 S 3 存 储 桶 泄 露 数 千 名 澳 大 利 亚 政 府 和 银 行 职 员 的 数 据 。 可 以 想 象 ， 黑 客 一 旦 拥 有 这 些 服 务 器 的 写 入 权 限 ， 执 行 的 操 远 不 止 是 浏 览 和 下 载 文 件 这 么 简 单 。 企 业 应 深 入 了 解 S 3 服 务 器
的 权 限 ， 详 细 信 息 参 见 ： 管 理 访 问 权 限 ： （ h t t p : / / d o c s . a w s . a m a z o n . c o m / A m a z o n S 3 / l a t e s t / d e v / a c c e s s - c o n t r o l - o v e r v i e w . h t m l   ） 管 理 A m a z o n   S 3 资 源 的 访 问 权 限 （ 简 介 ） ： （ h t t p : / / d o c s . a w s . a m a z o n . c o m / A m a z o n S 3 / l a t e s t / d e v / i n t r o - m a n a g i n g - a c c e s s - s 3 - r e s o u r c e s . h t m l   ） 管 理 A m a z o n   S 3 资 源 的 访 问 权 限 ： （ h t t p : / / d o c s . a w s . a m a z o n . c o m / A m a z o n S 3 / l a t e s t / d e v / s 3 - a c c e s s - c o n t r o l . h t m l   ）   注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 5 9 6 0 3 9 8 7 7 . s h t m l 推 荐 阅 读 ： 这 款 A I 能 随 机 生 成 逼 真 的 人 脸 图 像 网 络 防 御 有 新 招 ： “ 读 心 ” A I 读 懂 攻 击 者 意 图 可 以 入 侵 企 业 无 线 网 络 的 无 人 机 从 A I 到 智 障 只 有 一 个 像 素 的 距 离 A I 助 力 黑 客 ， 下 一 代 防 火 墙 将 力 不 从 心 这 个 A I 会 利 用 音 频 合 成 假 视 频 欺 骗 人 类 漏 洞 收 割 机 现 b u g ， 谷 歌 自 己 都 惊 了 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理