设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [4548] 2017-11-19_搞事情！美军事数据库遭泄，网络监控 ...
返回列表 发新帖
查看: 3|回复: 0

[4548] 2017-11-19_搞事情！美军事数据库遭泄，网络监控数据曝光！

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2017-11-19_搞事情！美军事数据库遭泄，网络监控数据曝光！ 搞 事 情 ！ 美 军 事 数 据 库 遭 泄 ， 网 络 监 控 数 据 曝 光 ！ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 1 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 1 9 日 讯   U p G u a r d 公 司 安 全 研 究 员 克 里 斯 · 维 克 瑞 表 示 ， 他 发 现 三 台 隶 属 于 美 国 国 防 部 （ 简 称 D o D ） 的 错 误 配 置 A m a z o n   S 3 服 务 器 ， 其 中 包 含 来 自 世 界 各 地 用 户 的 1 8 亿 份 社 交 媒 体 与 论 坛 发 帖 ， 不 少 美 国 民 众 的 言 论 信 息 也 包 含 于 其 中 。 而 这 批 数 据 库 分 别 被 命 名 为 “ c e n t c o m - b a c k u p ” 、 “ c e n t c o m - a r c h i v e ” 以 及 “ p a c o m - a r c h i v e ” 。 根 据 名 称 来 看 ， 这 些 数 据 库 明 显 属 于 美 国 中 央 司 令 部 （ 简 称 C E N T C O M ） 与 美 国 太 平 洋 司 令 部 （ 简 称 P A C O M ） 两 大 国 防 部 下 辖 的 军 事 指 挥 部 门 。 数 据 库 内 容 全 部 来 自 公 开 互 联 网 数 据 库 内 容 全 部 来 自 公 开 互 联 网 根 据 克 里 斯 · 维 克 瑞 的 说 法 ， 数 据 库 中 的 信 息 并 不 包 含 任 何 敏 感 细 节 。 相 反 ， 这 些 数 据 库 完 全 由 收 集 自 互 联 网 的 公 开 社 交 媒 体 帖 子 、 论 坛 帖 子 、 博 客 、 新 闻 评 论 以 及 其 它 类 似 的 信 息 片 段 拼 凑 而 成 。 这 批 整 理 起 来 的 数 据 包 含 帖 子 本 体 以 及 用 于 识 别 帖 子 的 数 据 。 大 部 分 内 容 使 用 阿 拉 伯 语 、 波 斯 语 以 及 英 语 编 写 而 成 ， 且 收 集 时 间 为 2 0 0 9 年 至 2 0 1 7 年 8 月 之 间 。
根 据 数 据 库 中 的 数 据 结 构 来 看 ， 其 似 乎 属 于 混 合 L u c e n e - E l a s t i c s e a r c h 搜 索 引 擎 中 的 一 部 分 。 根 据 维 克 瑞 的 评 估 ， 这 批 数 据 库 很 可 能 是 由 美 国 情 报 部 门 进 行 存 放 ， 旨 在 利 用 互 联 网 获 取 可 能 有 助 于 其 行 动 的 信 息 。 在 一 个 被 标 记 为 C E N T C O M 的 S 3 存 储 桶 当 中 ， 研 究 人 员 发 现 一 个 名 为 “ O u t p o s t ” 的 文 件 夹 ， 这 似 乎 代 表 着 这 项 工 作 由 前 软 件 供 应 商 V e n d o r X 负 责 — — 这 家 公 司 曾 经 为 国 防 部 承 包 商 ， 负 责 开 发 大 数 据 搜 索 引 擎 技 术 。

数 据 库 现 在 已 经 得 到 保 护 数 据 库 现 在 已 经 得 到 保 护 在 发 现 这 批 数 据 库 后 ， 维 克 瑞 于 今 年 9 月 与 国 防 部 方 面 取 得 联 系 ， 而 相 关 数 据 库 很 快 得 到 保 护 。 这 些 数 据 库 并 不 进 行 公 开 访 问 ； 相 反 ， 其 要 求 用 户 拥 有 A m a z o n   A W S 帐 户 。 不 过 一 个 免 费 帐 户 就 足 以 访 问 并 下 载 存 储 在 三 个 S 3 存 储 桶 内 的 全 部 数 据 。
上 周 ， A m a z o n 公 司 更 新 了 A W S 后 端 面 板 ， 并 在 S 3 服 务 器 上 线 时 添 加 了 可 见 警 告 。 该 公 司 之 所 以 作 出 这 样 的 决 定 ， 是 因 为 相 当 一 部 分 企 业 客 户 曾 经 遭 遇 S 3 服 务 器 配 置 错 误 所 引 发 的 敏 感 数 据 意 外 曝 光 。 有 些 人 可 能 会 批 评 五 角 大 楼 对 美 国 公 民 的 社 交 媒 体 信 息 进 行 收 集 ， 并 将 其 作 为 “ 秘 密 监 视 计 划 ” 中 的 一 部 分 。 然 而 ， 利 用 互 联 网 公 开 信 息 并 不 违 法 ， 一 部 分 私 营 企 业 甚 至 以 此 作 为 主 要 业 务 ， 并 将 信 息 出 售 给 需 要 的 社 交 媒 体 及 互 联 网 监 控 机 构 。 这 里 的 问 题 并 不 在 于 互 联 网 利 用 方 式 ， 而 是 就 目 前 来 看 ， 军 方 并 无 力 控 制 各 第 三 方 承 包 商 以 确 保 数 据 不 致 产 生 在 线 泄 露 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 6 3 3 2 5 2 0 . s h t m l 推 荐 阅 读 ： 北 约 拟 增 设 两 个 司 令 部   加 强 网 络 安 全 防 御 无 国 界 威 胁 ： 美 国 陆 军 网 络 司 令 部 协 助 防 御 国 家 网 络 美 国 ： 中 国 正 建 立 “ 网 络 司 令 部 ” 以 应 对 美 国 军 方 相 关 机 构 卡 巴 斯 基 不 用 再 背 锅 ？ 维 基 解 密 最 新 V a u l t 8 文 件 曝 光 C I A 及 黑 客 工 具 代 码 美 国 网 络 司 令 部 的 设 施 、 设 备 、 能 力 不 足 ! ! ! N S A 与 网 络 司 令 部 的 拆 分 再 生 变 数 美 网 络 司 令 部 升 级 为 第 十 个 联 合 作 战 司 令 部 ， 与 N S A 拆 分 将 大 势 所 趋 ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:22 , Processed in 0.587889 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表