搜索

[4852] 2018-02-20_黑客神器BuckHacker：可抓取AWS敏感数据的搜索引擎

文档创建者：s7ckTeam
浏览次数：62
最后更新：2025-01-16
2018-02-20_黑客神器BuckHacker：可抓取AWS敏感数据的搜索引擎 黑 客 神 器 B u c k H a c k e r ： 可 抓 取 A W S 敏 感 数 据 的 搜 索 引 擎 原 创   E 安 全   E 安 全   2 0 1 8 - 0 2 - 2 0 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 2 月 2 0 日 讯   一 项 专 门 面 向 白 帽 黑 客 群 体 的 新 服 务 已 经 启 动 ， 名 为   B u c k h a c k e r   的 项 目 创 建 了 一 套 类 似 于 谷 歌 的 搜 索 引 擎 ， 可 通 过 浏 览 暴 露 在 互 联 网 当 中 的 服 务 器 发 现 企 业 不 慎 泄 露 的 敏 感 数 据 ， 允 许 任 何 用 户 对 存 储 在 亚 马 逊 A m a z o n   W e b S e r v i c e s （ 简 称 A W S ） 服 务 器 存 储 桶 上 的 非 安 全 数 据 进 行 搜 索 。 事 实 上 ， 过 去 的 2 0 1 7 年 当 中 已 经 发 生 了 大 量 数 据 泄 露 事 件 ， 众 多 全 球 领 先 企 业 在 A W S 服 务 器 上 存 储 客 户 与 业 务 数 据 且 未 配 合 进 行 密 码 保 护 ， 这 意 味 着 任 何 掌 握 存 储 桶 具 体 地 址 的 人 均 可 对 相 关 内 容 进 行 访 问 。 埃 森 哲 、 W W E 、 A A 、 道 琼 斯 甚 至 是 美 国 国 家 安 全 局 都 曾 经 经 历 过 服 务 器 配 置 错 误 问 题 ， 并 因 没 有 遵 循 最 基 本 的 安 全 协 议 而 受 到 舆 论 的 谴 责 。 B u c k h a c k e r 的 优 势 在 哪 里 ？ 的 优 势 在 哪 里 ？ 通 常 情 况 下 ， 这 些 发 现 需 要 由 各 安 全 研 究 小 组 在 互 联 网 上 对 可 公 开 访 问 的 服 务 器 进 行 广 泛 搜 索 。 B u c k h a c k e r   能 够 显 著 简 化 这 一 操 作 过 程 ， 即 允 许 用 户 通 过 使 用 可 能 与 目 标 企 业 相 关 的 存 储 桶 名 称 或 文 件 名 称 来 搜 索 A W S 列 表 。 该 项 目 的 开 发 者 们 表 示 ， 这 是 为 了 提 高 安 全 意 识 而 非 帮 助 潜 在 黑 客 群 体 。
尽 管 该 工 具 的 设 计 水 平 并 不 算 高 ， 但 其 确 实 能 够 收 集 结 果 并 将 存 储 在 数 据 库 当 中 的 信 息 供 其 他 用 户 查 看 。 开 发 者 在 采 访 当 中 解 释 称 ， “ 此 项 目 的 目 标 在 于 提 升 存 储 桶 安 全 保 障 意 识 ， 目 前 众 多 企 业 因 存 储 桶 管 理 权 限 错 误 而 蒙 受 损 失 。 该 项 目 目 前 尚 处 于 刚 刚 起 步 的 阶 段 （ 我 们 正 在 努 力 修 复 其 中 的 一 些 b u g ） 。 ” A W S   压 力 山 大 压 力 山 大 B u c k h a c k e r 项 目 并 不 是 第 一 种 此 类 工 具 ， 在 此 之 前   A W S B u c k e t D u m p   等 工 具 已 经 允 许 用 户 以 恶 意 方 式 查 找 暴 露   A W S   存 储 桶 ;   如 果 用 户 明 确 知 晓 自 己 需 要 搜 索 什 么 ， 甚 至 可 以 通 过 谷 歌 访 问 特 定 服 务 器 地 址 。 然 而   B u c k h a c k e r   之 所 以 值 得 关 注 ， 是 因 为 它 可 能 是 迄 今 为 止 最 易 于 使 用 的 、 具 备 用 户 界 面 的 工 具 方 案 。 B i t g l a s s   安 全 公 司 产 品 管 理 副 总 裁 迈 克 · 许 里 希 特 表 示 ： “ 鉴 于 攻 击 者 能 够 轻 松 使 用 这 款 发 现 工 具 ， 因 此 确 保 企 业 基 础 设 施 不 向 公 众 开 放 应 当 成 为 企 业 I T 部 门 必 须 遵 循 的 基 本 原 则 之 一 。 ” 就 在 这 款 新 工 具 亮 相 的 同 时 ， 美 国 联 邦 快 递 公 司 客 户 的 1 1 万 9 千 个 文 件 亦 被 发 现 遭 到 泄 露 ， 其 中 包 含 家 庭 住 址 、 电 子 邮 件 地 址 以 及 用 户 的 驾 照 与 护 照 等 细 节 信 息 。 许 里 希 特 表 示 ， 这 家 快 递 公 司 只 是 掌 握 着 巨 额 财 富 与 深 层 安 全 资 源 ， 但 却 因 同 一 基 本 但 却 严 重 的 错 误 而 落 入 陷 阱 的 又 一 位 巨 头 级 受 害 者 。 A m a z o n 公 司 曾 在 2 0 1 7 年 1 1 月 指 出 ， 其 将 为 所 有 新 的   A W S   服 务 器 引 入 默 认 加 密 技 术 ， 其 可 在 理 论 上 防 止 此 类 泄 露 事 件 的 再 次 发 生 。 然 而 ， 用 户 需 要 以 手 动 方 式 将 这 项 加 密 功 能 应 用 于 一 切 原 有 存 储 桶 ， 这 意 味 着 那 些 存 储 在 企 业 并 不 知 晓 的 服 务 器 上 的 数 据 仍 然 面 临 着 严 重 威 胁 。 研 究 人 员 已 经 A m a z o n 方 面 已 经 意 识 到 这 款 新 工 具 的 存 在 。 B u c k h a c k e r 项 目 地 址 请 点 击 阅 读 原 文 查 看 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 2 7 9 0 2 8 3 5 2 . s h t m l 推 荐 阅 读 ： 美 国 N C F   1 1 1 G   数 据 被 泄 ！   A W S 又 捅 娄 子 ！
俄 罗 斯 1 4 0 0 万 大 学 毕 业 生 敏 感 信 息 泄 露 澳 洲 信 用 卡 系 统 8 5 0 0 名 员 工 数 据 泄 露 重 磅 ！ 美 国 D H S   2 4 . 6 万 员 工 信 息 泄 露 A P P L E B Y 数 据 泄 露 事 故 ： 全 球 富 豪 们 的 噩 梦 ！ A a d h a a r 数 据 泄 露 ： 印 度 2 1 0 个 政 府 网 站 公 开 披 露 公 民 信 息 全 球 最 大 管 理 咨 询 公 司 埃 森 哲 大 量 敏 感 数 据 泄 露 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理