搜索

[6486] 2020-02-11_640万以色列选民数据遭泄露政府选举应用中发现严重漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-17
2020-02-11_640万以色列选民数据遭泄露政府选举应用中发现严重漏洞 6 4 0 万 以 色 列 选 民 数 据 遭 泄 露   政 府 选 举 应 用 中 发 现 严 重 漏 洞 小 E   E 安 全   2 0 2 0 - 0 2 - 1 1 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m         E 安 全 2 月 1 1 日 讯 ， 据 外 媒 报 道 ， 近 日 由 以 色 列 总 理 内 塔 尼 亚 胡 领 导 的 利 库 德 集 团 利 库 德 集 团 ( L i k u d ) 开 发 的 开 发 的 选 举 应 用 程 序 配 置 中 的 错 误 可 能 潜 在 地 暴 露 并 损 害 了 近 选 举 应 用 程 序 配 置 中 的 错 误 可 能 潜 在 地 暴 露 并 损 害 了 近 6 5 0 万 以 万 以 色 列 公 民 的 个 人 资 料 。 色 列 公 民 的 个 人 资 料 。   据 了 解 ， 此 次 泄 漏 是 由 此 次 泄 漏 是 由 V e r i z o n   M e d i a 以 色 列 的 前 端 开 发 人 员 以 色 列 的 前 端 开 发 人 员 R a n   B a r - Z i k 发 现 并 发 现 并 详 细 描 述 了 这 次 泄 露 。 详 细 描 述 了 这 次 泄 露 。 目 前 H a a r e t z ， C a l c a l i s t 和 Y n e t 等 以 色 列 当 地 媒 体 证 实 了 B a r - Z i k 的 发 现 ， 但 是 还 不 清 楚 在 B a r - Z i k 发 现 和 公 开 披 露 之 前 ， 暴 露 的 服 务 器 和 数 据 是 否 被 未 经 授 权 的 人 获 取 。
根 据 B a r - Z i k 的 说 法 ， 他 是 在 对 E l e c t o r 进 行 安 全 审 核 时 发 现 了 泄 漏 ， E l e c t o r 是 由 E l e c t o r S o f t w a r e 为 卢 克 德 开 发 的 应 用 程 序 ， 卢 基 德 是 该 国 现 任 总 理 本 杰 明 · 内 塔 尼 亚 胡 领 导 的 以 色 列 政 党 。 在 当 地 媒 体 报 道 该 应 用 程 序 的 一 些 隐 私 相 关 问 题 之 后 ， 他 便 对 该 应 用 程 序 进 行 了 调 查 ， 同 时 调 查 是 针 对 该 应 用 程 序 存 在 问 题 展 开 的 。   据 当 地 媒 体 报 道 ， 利 库 德 政 党 命 令 该 应 用 程 序 允 许 政 治 支 持 者 在 下 个 月 3 月 2 日 举 行 的 以 色 列 立 法 选 举 中 注 册 新 闻 和 更 新 ， 据 悉 ， 该 应 用 程 序 可 从 e l e c t o r . c o . i l 网 站 上 下 载 。   B a r - Z i k 在 今 天 的 博 客 中 表 示 ， 该 网 站 包 含 的 信 息 过 多 ， 而 网 站 的 源 代 码 包 括 指 向 而 网 站 的 源 代 码 包 括 指 向 A P I 端 点 的 链 接 ， 该 链 接 应 被 用 来 对 网 站 管 理 员 进 行 身 份 验 证 ： 端 点 的 链 接 ， 该 链 接 应 被 用 来 对 网 站 管 理 员 进 行 身 份 验 证 ：   但 是 ， 网 站 的 开 发 人 员 将 该 A P I 端 点 暴 露 在 网 上 ， 没 有 密 码 ， 从 而 允 许 任 何 人 无 限 制 地 查 询 它 ： 对 此 ， 专 家 表 示 ， 该 数 据 库 包 含 该 数 据 库 包 含 6 4 5 3 2 5 4 名 以 色 列 公 民 的 个 人 详 细 资 料 ， 这 些 名 以 色 列 公 民 的 个 人 详 细 资 料 ， 这 些 人 都 有 资 格 在 即 将 举 行 的 选 举 中 投 票 。 人 都 有 资 格 在 即 将 举 行 的 选 举 中 投 票 。 当 地 媒 体 声 称 该 数 据 库 是 以 色 列 选 民 登 记 数 据 库 的 正 式 副 本 ， 每 个 政 党 在 选 举 前 都 会 收 到 该 数 据 库 ， 以 便 他 们 准 备 即 将 进 行 的 竞 选 活 动 。   根 据 H a a r e t z 的 说 法 ， 对 于 该 数 据 库 中 的 每 个 条 目 ， 都 有 诸 如 全 名 ， 电 话 号 码 ， 身 份 证 号 码 ， 家 庭 住 址 ， 性 别 ， 年 龄 和 政 治 偏 好 之 类 的 信 息 。 在 撰 写 本 文 时 ， E l e c t o r a l 应 用 程 序 的 官 方 网 站 已 被 关 闭 ， 并 已 从 G o o g l e 和 B i n g 等 搜 索 引 擎 的 缓 存 中 删 除 ， 以 防 止 进 一 步 访 问 该 网 站 的 源 代 码 和 a d m i n   A P I 端 点 。   对 此 B a r - Z i k   在 他 的 博 客 文 章 中 表 示 ， 该 应 用 程 序 的 开 发 人 员 是 因 为 他 们 没 有 暴 露 密 码 而 暴 露 了 A P I 端 点 ， 同 时 他 们 没 有 使 用 两 因 素 身 份 验 证 机 制 保 护 管 理 员 帐 户 造 成 了 再 次 失 败 。 此 类 泄 密 事 件 暴 露 了 此 类 泄 密 事 件 暴 露 了 智 利 智 利 和 和 厄 瓜 多 尔 厄 瓜 多 尔 等 整 个 国 家 的 选 民 数 据 等 整 个 国 家 的 选 民 数 据 库 ， 这 类 事 件 的 发 生 很 大 程 度 上 是 由 于 以 色 列 在 中 东 的 地 位 以 及 与 邻 国 的 紧 库 ， 这 类 事 件 的 发 生 很 大 程 度 上 是 由 于 以 色 列 在 中 东 的 地 位 以 及 与 邻 国 的 紧
张 关 系 。 张 关 系 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 在 线 办 公 安 全 特 辑 一 :   抗 “ 疫 ” 期 间   " 云 办 公 " 潜 在 安 全 风 险 分 析 抗 击 冠 状 病 毒 扩 散   世 界 卫 生 组 织 面 临 严 峻 网 络 安 全 威 胁 2 月 份 免 费 使 用   |   钉 钉 + 安 恒 密 盾 ， 全 力 保 障 抗 疫 期 间 远 程 办 公 信 息 安 全 英 特 尔 处 理 器 中 发 现 新 型 推 测 执 行 漏 洞 C a c h e O u t   或 将 跨 线 程 泄 漏 数 据 打 赢 疫 情 防 控 阻 击 战 ， 直 击 安 恒 信 息 与 时 间 赛 跑 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理