搜索

[8764] 2015-03-17_谷歌应用漏洞泄漏超过28万条私人WHOIS数据

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-17
2015-03-17_谷歌应用漏洞泄漏超过28万条私人WHOIS数据 谷 歌 应 用 漏 洞 泄 漏 超 过 2 8 万 条 私 人 W H O I S 数 据 F r e e B u f   2 0 1 5 - 0 3 - 1 7 微 信 号 ： 微 信 号 ： f r e e b u f 谷 歌 在 近 日 通 知 了 数 十 万 个 域 名 注 册 者 ， 他 们 的 私 人 谷 歌 在 近 日 通 知 了 数 十 万 个 域 名 注 册 者 ， 他 们 的 私 人 W H O I S 信 息 已 经 彻 底 暴 露 ， 本 来 这 些 域 名 都 已 经 使 用 了 注 册 商 信 息 已 经 彻 底 暴 露 ， 本 来 这 些 域 名 都 已 经 使 用 了 注 册 商 提 供 的 提 供 的 w h o i s 隐 私 信 息 保 护 ； 此 次 泄 漏 使 这 些 用 户 陷 入 身 份 盗 窃 、 网 络 钓 鱼 等 安 全 风 险 之 中 。 隐 私 信 息 保 护 ； 此 次 泄 漏 使 这 些 用 户 陷 入 身 份 盗 窃 、 网 络 钓 鱼 等 安 全 风 险 之 中 。 F r e e B u f 科 普 ： 科 普 ： w h o i s   w h o i s （ 读 作 “ W h o   i s ” ， 非 缩 写 ） 是 用 来 查 询 域 名 的 I P 以 及 所 有 者 等 信 息 的 传 输 协 议 。 简 单 说 ， w h o i s 就 是 一 个 用 来 查 询 域 名 是 否 已 经 被 注 册 ， 以 及 注 册 域 名 的 详 细 信 息 的 数 据 库 （ 如 域 名 所 有 人 、 域 名 注 册 商 ） 。 通 过 w h o i s 来 实 现 对 域 名 信 息 的 查 询 。 w h o i s 通 常 使 用 T C P 协 议 4 3 端 口 。 每 个 域 名 / I P 的 w h o i s 信 息 由 对 应 的 管 理 机 构 保 存 。 影 响 范 围 影 响 范 围 此 次 泄 漏 由 思 科 的 研 究 人 员 首 先 发 现 ， 通 知 谷 歌 后 6 天 内 谷 歌 修 复 了 此 漏 洞 。 G o o g l e   A p p s   f o r   W o r k   s e r v i c e e 和 域 名 注 册 服 和 域 名 注 册 服 务 提 供 商 务 提 供 商 e N o m 进 行 合 作 ， 提 供 域 名 注 册 服 务 ， 额 外 交 进 行 合 作 ， 提 供 域 名 注 册 服 务 ， 额 外 交 6 美 元 可 以 隐 藏 美 元 可 以 隐 藏 w h o i s 信 息 ， 但 不 幸 的 是 ， 信 息 ， 但 不 幸 的 是 ， G o o g l e   A p p s 中 存 在 了 中 存 在 了 漏 洞 ， 泄 漏 了 这 些 本 该 隐 藏 的 域 名 敏 感 信 息 。 漏 洞 ， 泄 漏 了 这 些 本 该 隐 藏 的 域 名 敏 感 信 息 。 该 漏 洞 公 开 暴 露 了 W H O I S 目 录 的 注 册 信 息 。 虽 然 谷 歌 已 经 修 复 了 该 漏 洞 ， 但 问 题 是 有 永 久 存 档 W H O I S 信 息 的 在 线 数 据 库 ， 这 就 将 曾 经 的 私 人 数 据 置 于 无 尽 的 危 险 境 地 。 此 次 泄 漏 事 件 中 ， 不 仅 合 法 网 站 所 有 者 受 了 影 响 ， 而 且 也 有 一 些 令 人 讨 厌 的 网 站 受 到 影 响 。 思 科 称 很 多 网 站 的 W H O I S 记 录 在 声 誉 服 务 评 分 前 都 没 有 好 的 评 价 。 同 时 ， 泄 漏 的 数 据 中 有 超 过 2 8 0 0 0 0 个 W H O I S 记 录 属 于 合 法 的 注 册 者 。 思 科 报 道 说 ， 该 问 题 在 2 月 1 9 日 被 报 告 给 谷 歌 ， 在 6 天 之 内 谷 歌 就 为 它 的 e N o m 客 户 解 决 了 该 问 题 ， 并 对 其 加 以 保 护 以 防 止 类 似 泄 漏 的 发 生 。 思 科 在 报 告 中 说 ： “ 显 而 易 见 的 风 险 是 ， 其 中 一 些 受 影 响 的 域 名 注 册 者 可 能 现 在 正 处 于 某 种 形 式 的 危 险 之 中 ， 对 个 人 和 各 种 规 模 的 机 构 来 说 ， 隐 私 的 保 护 仍 然 一 个 主 要 的 问 题 。 ” 泄 漏 原 因 泄 漏 原 因 C i s c o   T a l o s 的 研 究 人 员 说 ， 问 题 可 能 存 在 于 谷 歌 的 一 个 注 册 合 作 伙 伴 e N o m ， 此 次 泄 漏 事 件 影 响 到 了 通 过 e N o m 注 册 的 3 0 5 9 2 5 个 域 名 中 的 9 4 % ， 下 图 中 显 示 了 暴 露 前 后 的 域 名 记 录 。
由 e N o m 提 供 的 W H O I S 隐 私 保 护 服 务 覆 盖 了 来 自 公 共 W H O I S 列 表 中 的 用 户 名 、 物 理 地 址 、 邮 箱 和 其 他 可 识 别 的 个 人 信 息 ， 而 此 次 泄 漏 事 件 影 响 了 所 有 这 些 信 息 。 谷 歌 在 他 的 通 知 信 中 表 示 ， 发 生 泄 漏 是 因 为 G o o g l e   A p p s 和 e N o m 的 域 名 注 册 程 序 接 口 之 间 出 了 问 题 ， 成 为 了 这 次 泄 漏 事 件 的 罪 魁 祸 首 。 安 全 总 结 安 全 总 结 谷 歌 的 这 个 超 级 失 误 ， 提 醒 人 们 为 什 么 在 大 多 数 情 况 下 在 网 上 注 册 时 提 供 虚 假 资 料 的 必 要 性 。 在 某 些 情 况 下 ， 准 确 的 信 息 是 必 需 的 ， 更 多 的 时 候 使 用 虚 拟 信 息 或 使 用 随 机 字 符 也 是 一 种 方 法 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理