搜索

[4908] 2018-03-11_AWS存储桶泄露50.4GB数据，金融巨头受影响

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-03-11_AWS存储桶泄露50.4GB数据，金融巨头受影响 A W S 存 储 桶 泄 露 5 0 . 4   G B 数 据 ， 金 融 巨 头 受 影 响 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 3 月 1 1 日 讯   云 安 全 厂 商   U p G u a r d   公 司 网 络 风 险 小 组 发 现 一 批 由 于   A m a z o n   W e b   S e r v i c e s （ 简 称 A W S ） S 3 存 储 桶 未 受 保 护 而 泄 露 的 5 0 . 4   G B 数 据 。 经 证 实 ， 此 A W S 存 储 桶 属 于 云 商 务 智 能 （ 简 称 B I ） 与 分 析 厂 商   B i r s t   公 司 。 泄 露 的 哪 些 数 据 ？ 泄 露 的 哪 些 数 据 ？ 这 5 0 . 4   G B 数 据 涉 及 B i r s t 公 司 主 要 客 户 C a p i t a l   O n e （ 一 家 位 于 弗 吉 尼 亚 州 麦 克 莱 恩 市 的 金 融 服 务 巨 头 ， 亦 为 全 美 第 八 大 商 业 银 行 ） ， 包 含   C a p i t a l   O n e   网 络 基 础 设 施 配 置 信 息 以 及   B i r s t   公 司 的 设 备 技 术 信 息 。 根 据   U p G u a r d   公 司 发 布 的 官 方 博 文 ， 这 批 数 据 当 中 包 含 密 码 、 管 理 访 问 凭 证 以 及 私 钥 ， 且 专 供   B i r s t   公 司 内 部 云 环 境 中 的 C a p i t a l   O n e   相 关 系 统 使 用 。 攻 击 者 利 用 这 批 遭 到 泄 露 的 数 据 足 以 掌 握   C a p i t a l   O n e   对   B i r s t   设 备 的 使 用 方 式 ， 进 而 入 侵   I T   系 统 并 深 入 挖 掘 该 公 司 的 内 部 资 讯 。 数 据 泄 露 发 现 过 程 数 据 泄 露 发 现 过 程 2 0 1 8 年 1 月 1 5 日 ， U p G u a r d   公 司 网 络 风 险 研 究 主 管 克 里 斯 · 维 克 里 发 现 此 次 泄 露 的 数 据 ， 这 批 数 据 位 于 “ c a p i t a l o n e - a p p l i a n c e ” 子 域 当 中 并 允 许 任 何 用 户 访 问 。
维 克 里 发 现 其 中 的 一 个 文 件 被 标 记 为 “ C l i e n t . k e y ” ， 内 容 为 用 于 解 密 数 据 的 加 密 密 钥 。 这 种 将 密 钥 与 加 密 设 备 一 同 存 储 的 作 法 ， 如 同 将 钥 匙 和 锁 同 时 留 在 公 共 场 所 一 样 ， 黑 客 利 用 这 一 点 可 轻 松 实 现 加 密 设 备 解 密 。 在 这 批 泄 露 的 数 据 中 ， 还 包 括 B i r s t   公 司 使 用 的 用 户 名 及 哈 希 密 码 ， 并 且 此 次 事 件 完 整 暴 露 了   B i r s t   设 备 的 构 建 方 式 ， 攻 击 者 将 能 够 在 此 基 础 之 上 集 中 精 力 入 侵   C a p i t a l   O n e   以 及 其 它 更 为 广 泛 的 系 统 。 其 中 最 值 得 关 注 的 当 数 用 于 连 接   B i r s t   各 设 备 及 其 它 服 务 端 口 位 置 的 商 务 智 能 仪 表 板 。 泄 露 数 据 并 不 能 被 直 接 利 用 泄 露 数 据 并 不 能 被 直 接 利 用 但 维 克 里 表 示 ， 攻 击 者 首 先 仍 需 要 入 侵   C a p i t a l   O n e   的 网 络 才 能 利 用 此 次 泄 露 的 凭 证 以 破 坏 B i r s t 设 备 。 而 此 次 云 数 据 泄 露 本 身 并 不 涉 及 任 何 存 储 在 其 它 系 统 当 中 的 私 有 信 息 。 另 一 方 面 ， 此 次 泄 露 事 故 所 影 响 到 的 是 已 经 成 功 的 攻 击 活 动 ， 无 论 是 通 过 钓 鱼 攻 击 、 恶 意 软 件 、 社 交 工 程 抑 或 是 内 部 人 员 威 胁 ， 只 要 能 够 完 成 初 步 入 侵 ， 攻 击 方 即 可 借 此 造 成 灾 难 性 的 潜 在 影 响 。 加 密 货 币 盛 行 之 时 ， 公 开   A W S   存 储 桶 如 今 亦 可 被 用 于 进 行 加 密 货 币 挖 掘 。 近 日 ， 特 斯 拉 公 司 的   A m a z o n   帐 户 就 遭 遇 黑 客 入 侵 并 被 用 于 进 行 门 罗 币 采 矿 。 此 次 事 件 还 暴 露 出 特 斯 拉 方 面 在   A m a z o n   S 3   存 储 桶 中 存 储 敏 感 数 据 的 事 件 。 此 外 ， 2 0 1 8 年 2 月 2 4 日 亦 有 研 究 人 员 发 现 某 个 属 于 《 洛 杉 矶 时 报 》 的   A m a z n   S 3   存 储 桶 。 黑 客 利 用 该 存 储 桶 的 配 置 错 误 通 过 C o i n H i v e   的   J a v a S c r i p t   代 码 挖 掘 门 罗 币 。 在 该 代 码 的 帮 助 下 ， 黑 客 得 以 使 用 《 洛 杉 矶 时 报 》 网 站 访 问 者 的 计 算 机 资 源 进 行 采 矿 。 到 底 有 没 有 泄 露 ？ 到 底 有 没 有 泄 露 ？ 目 前 ， U p G u a r d   公 司 删 除 了 关 于   B i r s t   公 司 数 据 库 泄 露 的 博 文 。 此 外 ， 银 行 业 巨 头   C a p i t a l   O n e   公 司 也 否 认 了 这 一 数 据 泄 露 事 件 。 在 一 封 采 访 邮 件 当 中 ， C a p i t a l   O n e 公 司 发 言 人 表 示 “ C a p i t a l   O n e   公 司 的 信 息 并 未 遭 遇 任 何 泄 露 问 题 。 被 暴 露 在 公 共 互 联 网 当 中 的 只 是 某 家 供 应 商 托 管 在 其 云 环 境 录 中 的 软 件 实 例 ， 其 中 涉 及 的 密 码 与 凭 证 为 用 于 安 装 此 软 件 的 通 用 素 材 。 根 据 一 般 性 惯 例 ， C a p i t a l   O n e   公 司 会 在 第 三 方 软 件 部 署 完 成 之 后 更 改 所 有 默 认 设 置 （ 包 括 相 关 凭 证 ） ， 因 此 此 次 曝 光 的 信 息 不 会 影 响 到   C a p i t a l   O n e   方 面 系 统 与 数 据 的 安 全 性 。 ” 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 3 6 3 3 0 1 5 8 . s h t m l 推 荐 阅 读 ： 全 球 企 业 网 络 安 全 趋 势 纵 览 ： 谨 防 数 据 泄 露 N A S 配 置 不 当   保 险 公 司 大 量 敏 感 数 据 泄 露 “ 数 据 泄 露 事 件 通 报 ” 中 的 这 些 问 题 ， 眼 熟 么 ？ 美 国 N C F   1 1 1 G   数 据 被 泄 ！   A W S 又 捅 娄 子 ！ 又 泄 密 了 ！ 美 国 防 部 1 0 0 G B 顶 级 机 密 在 A W S 上 曝 光 亚 马 逊   A W S   S 3 又 中 招 ！ 5 0 多 万 台 汽 车 跟 踪 设 备 的 登 录 凭 证 泄 露 云 泄 露 ： V e r i z o n 公 司 超 1 4 0 0 万 用 户 信 息 外 泄
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理