搜索

[6405] 2020-01-04_星巴克API密钥被曝泄露曝光者获巨额奖金

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2020-01-04_星巴克API密钥被曝泄露曝光者获巨额奖金 星 巴 克 A P I 密 钥 被 曝 泄 露   曝 光 者 获 巨 额 奖 金 小 E   E 安 全   2 0 2 0 - 0 1 - 0 4 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m 近 日 ， 据 外 国 媒 体 报 道 ， 一 漏 洞 赏 金 猎 人 在 公 共 G i t H u b 存 储 库 中 发 现 星 巴 克 的 一 个 A P I 密 钥 被 暴 露 ， 并 通 过 H a c k e r O n e 漏 洞 赏 金 平 台 报 告 了 该 漏 洞 ， 获 得 了 4 0 0 0 美 元 的 赏 金 ， 这 是 星 巴 克 针 对 严 重 漏 洞 所 给 予 的 最 高 奖 励 。   据 了 解 ， 该 漏 洞 是 由 星 巴 克 的 开 发 团 队   S t a r b u c k s   l e f t   发 现 的 。 研 究 人 员 表 示 ， 通 过 该 漏 洞 ， 攻 击 者 可 以 通 过 A P I 密 钥 来 访 问 公 司 内 部 系 统 ， 并 且 可 以 直 接 在 系 统 上 执 行 命 令 ， 操 纵 授 权 的 会 员 用 户 列 表 。 从 研 究 人 员 公 布 在 H a c k e r O n e 上 的 报 告 来 看 ， 在 公 共 存 储 库 中 发 现 的 星 巴   J u m b c l o u d   A P I 密 钥 为 ： 据 悉 ， 研 究 人 员 早 在 今 年 1 0 月 1 7 日 就 向 星 巴 克 报 告 了 此 问 题 ， 并 提 供 了 该 问 题 的 概 念 验 证 （ P o C ） 代 码 ， 演 示 了 黑 客 如 何 通 过 该 漏 洞 入 侵 系 统 ， 得 到 用 户 信 息 ， 控 制 A m a z o n   W e b   S e r v i c e s （ A W S ） 帐 户 以 及 在 系 统 上 执 行 命 令 。 随 后 研 究 人 员 于 1 0 月 2 1 日 通 过 删 除 A P I 密 钥 解 决 了 此 问 题 ， 并 于 近 日 修 复 了 该 漏 洞 ， 相 关 问 题 已 经 得 到 解 决 。
星 巴 克 在 全 球 范 围 内 已 经 有 近 2 1 3 0 0 间 分 店 间 分 店 ， 遍 布 北 美 、 南 美 洲 、 欧 洲 、 中 东 及 太 平 洋 区 ， 在 全 球 拥 有 庞 大 的 会 员 数 量 。 所 以 ， 这 次 漏 洞 的 修 补 可 以 说 帮 星 巴 克 避 免 了 一 次 有 可 能 发 生 的 严 重 用 户 信 息 泄 露 和 后 台 网 络 攻 击 事 件 严 重 用 户 信 息 泄 露 和 后 台 网 络 攻 击 事 件 ！     注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： E 观 察 :   2 0 2 0 年   我 们 将 直 面 5 G 安 全 问 题 E 安 全 快 讯 : 葡 萄 牙 遭 受 新 型 恶 意 木 马 L a m p i o n 攻 击 越 来 越 多 的 受 害 者 向 勒 索 软 件 “ 乖 乖 就 范 ” 城 市 升 级   智 慧 治 理   |   安 恒 信 息 智 慧 城 市 解 决 方 案 获 得 这 些 奖 项 人 脸 识 别 技 术 竟 带 有 种 族 色 彩 ！ ？ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理