搜索

[4582] 2017-11-30_又泄密了！美国防部100GB顶级机密在AWS上曝光

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-16
2017-11-30_又泄密了！美国防部100GB顶级机密在AWS上曝光 又 泄 密 了 ！ 美 国 防 部 1 0 0 G B 顶 级 机 密 在 A W S 上 曝 光 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 3 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 3 0 日 讯   亚 马 逊 公 共 储 存   A m a z o n   W e b   S e r v i c e s （ 简 称 A W S ） 服 务 器 泄 露 了 美 国 陆 军 情 报 与 安 全 司 令 部 （ I N S C O M ） 至 少 1 0 0 G B 的 “ 军 事 机 密 ” 文 件 ， 文 件 属 于 陆 军 情 报 项 目 “ 红 色 磁 盘 ( R e d   D i s k ) ” ， 美 国 国 家 安 全 局 （ N S A ） 相 关 机 密 信 息 曝 光 。 这 是 首 次 发 现 保 密 信 息 暴 露 在 A m a z o n   S 3 服 务 器 上 供 公 开 访 问 。 I N S C O M 是 美 国 陆 军 和 美 国 国 家 安 全 局 （ N S A ） 的 联 合 情 报 机 构 ， 主 要 负 责 实 施 情 报 、 安 全 和 信 息 行 动 。
发 现 保 存 机 密 信 息 的 虚 拟 机 发 现 保 存 机 密 信 息 的 虚 拟 机 U p G u a r d 安 全 研 究 人 员 发 现 这 台 S 3 服 务 器 中 包 含 4 7 个 文 件 和 文 件 夹 ， 其 中 三 个 文 件 可 供 下 载 。 其 中 一 个 最 大 的 文 件 为 O r a c l e V i r t u a l   A p p l i a n c e （ . o v a ） 文 件 ， 装 载 到 V i r t u a l B o x 时 显 示 为 一 个 虚 拟 硬 盘 和 基 于 L i n u x 的 操 作 系 统 。  
研 究 人 员 无 法 启 动 这 个 操 作 系 统 或 访 问 虚 拟 硬 盘 上 存 储 的 文 件 ， 这 可 能 是 因 为 操 作 系 统 引 导 过 程 经 过 处 理 ， 仅 访 问 问 由 美 国 国 防 部 内 部 网 络 访 问 的 服 务 。 文 件 属 性 显 示 ， 硬 盘 包 含   “ 绝 密 ” （ T O P   S E C R E T ） 和 “ 外 籍 禁 阅 ” （ N O F O R N ） 文 件 。 此 硬 盘 包 含 6 个 这 样 的 分 区 ， 从 1 G B 到 6 9 G B 不 等 。
包 含 包 含 “ 夭 折 夭 折 ” 的 的 R e d   D i s k 项 目 信 息 项 目 信 息 暴 露 的 文 件 涉 及 R e d   D i s k （ 红 色 磁 盘 ） 的 运 作 和 部 署 内 容 。 硬 盘 镜 像 中 存 储 的 其 它 机 密 信 息 提 及 R e d   D i s k 内 使 用 的 应 用 程 序 ， 以 及 该 平 台 国 防 承 包 商 访 问 分 布 式 情 报 系 统 的 一 系 列 私 钥 。 R e d   D i s k 是 一 个 云 情 报 平 台 ， 被 集 成 到 美 国 国 防 部 陆 军 分 布 式 通 用 地 面 系 统 （ D C G S - A ） 。 R e d   D i s k 旨 在 负 责 汇 总 D C G S 主 网 络 的 数 据 ， 提 供 索 引 ， 并 允 许 美 国 陆 军 操 作 人 员 实 时 访 问 并 搜 索 数 据 。 在 实 际 操 作 中 ， 士 兵 可 以 在 战 地 通 过 笔 记 本 电 脑 登 录 R e d   D i s k 查 看 无 人 机 视 频 、 机 密 作 战 报 告 、 卫 星 图 像 ， 并 拦 截 国 防 与 情 报 收 集 机 构 （ 例 如 N S A ） 注 入 系 统 的 敌 方 信 息 。 美 国 国 防 部 在 R e d   D i s k 上 投 入 约 9 3 0 0 万 美 元 （ 约 合 人 民 币 6 1 3 8 1 万 元 ） ， 原 本 希 望 支 援 其 在 阿 富 汗 部 署 部 队 。 但 该 项 目 从 未 走 出 测 试 阶 段 ， 甚 至 阻 碍 到 当 时 的 行 动 ， 美 国 国 防 部 于 2 0 1 4 被 迫 放 弃 。 这 是 首 次 发 现 保 密 信 息 暴 露 在 A m a z o n   S 3 服 务 器 上 供 公 开 访 问 。 数 据 泄 露 原 因 可 能 是 I T 环 境 中 的 过 程 出 错 ， 后 续 泄 露 问 题 本 可 以 避 免 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 8 8 6 1 9 8 6 3 . s h t m l 推 荐 阅 读 ： 美 助 学 金 申 请 网 站 F A F S A 数 据 泄 露 ： 数 据 太 多 太 具 体 A a d h a a r 数 据 泄 露 ： 印 度 2 1 0 个 政 府 网 站 公 开 披 露 公 民 信 息 日 本 政 府 网 站 1 0 万 条 信 用 卡 信 息 泄 露 加 拿 大 军 方 招 聘 网 站 被 黑   页 面 重 定 向 至 中 国 政 府 网 站 w w w . g o v . c n 两 大 热 门 比 特 币 网 站 B T C - E 和 B i t c o i n T a l k 数 据 遭 泄 露 E x i m 曝 R C E 漏 洞 影 响 5 0 % 的 电 子 邮 件 服 务 器
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理