设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [6948] 2020-09-27_微软Bing应用数据库遭泄露多达1亿条 ...
返回列表 发新帖
查看: 1|回复: 0

[6948] 2020-09-27_微软Bing应用数据库遭泄露多达1亿条搜索记录被截取

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 6 天前 | 显示全部楼层 |阅读模式
2020-09-27_微软Bing应用数据库遭泄露多达1亿条搜索记录被截取 微 软 B i n g 应 用 数 据 库 遭 泄 露   多 达 1 亿 条 搜 索 记 录 被 截 取 小 E   E 安 全   2 0 2 0 - 0 9 - 2 7 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m       E 安 全 9 月 2 7 日 讯       近 日 ， W i z C a s e 专 家 发 现 了 一 个 不 受 保 护 的 E l a s t i c s e a r c h 服 务 器 ， 其 中 包 含 了 与 微 软 旗 下 B i n g 移 动 应 用 程 序 用 户 相 关 的 T B 级 数 据 。  
W i z C a s e （ 提 供 ） W i z C a s e （ 提 供 ）
“ B i n g 移 动 应 用 程 序 在 谷 歌 和 苹 果 的 应 用 商 店 中 均 能 找 到 。 ” W i z C a s e 指 出 ， 该 软 件 仅 在 谷 歌 P l a y 上 就 有 超 过 1 0 0 0 万 万 的 下 载 量 ， 每 天 记 录 数 百 万 数 百 万 次 搜 索 。 H a k c i l 和 他 的 团 队 注 意 到 暴 露 的 6 . 5   T B 服 务 器 每 天 接 收 多 达 2 0 0 G 的 数 据 。 “ 基 于 如 此 庞 大 的 数 据 ， 我 们 可 以 有 把 握 地 推 测 ， 在 服 务 器 被 曝 光 后 ， 任 何 使 用 手 机 应 用 程 序 “ B i n g ” 进 行 搜 索 的 人 都 有 风 险 。 ” 我 们 看 到 了 来 自 7 0 多 个 国 家 的 搜 索 记 录 。 ” W i z C a s e 的 研 究 团 队 在 互 联 网 上 搜 索 敞 开 的 数 据 库 或 服 务 器 时 发 现 了 该 数 据 库 ， 并 找 到 了 一 台 未 加 保 护 的 E l a s t i c S e a r c h 服 务 器 ， 这 台 服 务 器 负 责 记 录 明 文 格 式 的 搜 索 查 询 词 、 位 置 坐 标 和 设 备 详 细 信 息 。 该 服 务 器 还 显 示 了 执 行 搜 索 查 询 的 搜 索 条 件 ( 存 储 在 纯 文 本 ) , 精 确 的 位 置 ( 如 果 启 用 应 用 程 序 位 置 许 可 权 限 - 坐 标 在 5 0 0 米 的 范 围 内 位 置 数 据 ) , 确 切 时 间 、 设 备 型 号 、 F i r e b a s e 通 知 令 牌 （ 让 开 发 人 员 可 以 将 通 知 发 送 到 某 个 特 定 设 备 ） 、 用 户 从 搜 索 结 果 中 选 择 访 问 的 U R L 列 表 以 及 优 惠 券 数 据 （ 包 括 复 制 代 码 时 的 信 息 ） 。 另 外 ， 泄 露 的 数 据 中 有 一 部 分 是 独 特 的 I D 号 （ 比 如 A D I D 、 D e v i c e h a s h 和 D e v i c e I D ） 以 及 操 作 系 统 数 据 。
W i z C a s e 表 示 ， 微 软 在 9 月 1 3 日 就 收 到 了 泄 露 服 务 器 的 警 告 ， 其 安 全 团 队 在 9 月 1 6 日 对 其 进 行 了 保 护 。 然 而 ， 在 被 曝 光 的 时 间 范 围 内 ， 数 据 库 至 少 被 M e o w 攻 击 了 两 次 ， 攻 击 者 几 乎 删 除 了 整 个 数 据 库 。 专 家 们 透 露 : “ 我 们 在 1 2 日 发 现 该 服 务 器 时 ， 自 攻 击 以 来 收 集 的 记 录 有 1 亿 条 亿 条 。 ” 9 月 1 4 日 ， 该 服 务 器 受 到 了 第 二 次 M e o w 攻 击 。 微 软 辩 称 ， 泄 露 的 数 据 数 量 很 少 。 该 公 司 发 言 人 表 示 ： “ 我 们 已 解 决 了 配 置 不 当 问 题 ， 该 问 题 导 致 少 量 的 搜 索 查 询 数 据 泄 露 。 我 们 在 分 析 后 确 定 ， 泄 露 的 数 据 很 有 限 ， 且 无 法 识 别 用 户 的 身 份 。 ”
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 干 货 满 满 ！ 2 0 2 0   O P P O 开 发 者 大 会 ： 融 合 共 创 ， 打 造 多 终 端 、 跨 场 景 的 智 能 化 生 活 这 是 真 的 吗 ？ 揭 秘 全 国 网 络 安 宣 传 周 特 别 节 目 — — 利 用 蓝 牙 漏 洞 入 侵 手 机 姓 名 、 出 生 日 期 、 职 务 头 衔 … … 黑 客 泄 露 了 1 0 0 0 名 白 俄 罗 斯 高 级 警 察 的 详 细 信 息 重 磅 ！ 安 恒 信 息 发 布 《 教 育 行 业 网 络 安 全 白 皮 书 》 （ 文 末 获 取 ） 共 窃 取 1 6 8 0 万 美 元 ！ 美 国 司 法 部 对 两 名 俄 罗 斯 黑 客 提 起 诉 讼 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:45 , Processed in 0.418369 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表