美国军事卫星情报竟放在未加密AWS资料夹,连密码都没有!
2017-06-01 14:47:20 | 来源:ithome | 投稿:伊文 | 编辑:dations

原标题:美国军事卫星情报竟放在未加密AWS资料夹,连密码都没有!

示意图,与新闻事件无关。

图片来源:

U.S. Army

美国国安局、中情局资料外洩丑闻不断,安全公司UpGuard研究人员又发现,美国重要军事卫星资料竟然储存在未加密的Amazon Web Service S3储存服务上,差点让重要情资外洩。?该公司网路安全回应小组研究分析师Chris Vickery在AWS S3上找到一份档案,经过分析发现与美国国防部下的国家地理空间情报局(National Geospatial-Intelligence Agency,NGA)有关。内部包括阿富汗战区的卫星影像及北韩弹道飞弹工厂卫星监控等极为机密的美军资料。?研究人员发现,这份资料连密码也没有设,完全以明码暴露在公开的AWS S3资料夹(bucket)中,因此有心人只要找对位置,连骇也不用骇就能读到美国最机密的军事情资。?这个S3的所有人身份尚不得而知,但研究人员从资料内包含的SSH金钥及一个可存取资料中心作业系统的登入资料判断,判断可能来自知名军事外包商Booz Allen Hamilton以及Metronome人员,两者都是NGA现有外包商。?研究人员发现到这天大机密资料后,5月24日立即通知Booz Allen Hamilton资安长,然而迟迟没有回应。隔天早上他再升高层级,直接联络NGA。约9分钟后,NGA着手将资料上锁,当天下午Booz Allen Hamilton终于回信,但仅简单表示已经接到通知,并正着手调查中。UpGuard于5月26日在美国政府要求下删除了这份资料,并强调期间这份资料被以严格标準保护。?这并不是AWS S3第一次被找到大批政府资料。去年4间同一名研究人员也在AWS S3资料夹中发现9340万名墨西哥公民的选举注册资料,佔了该国7成人口。该批资料张贴在墨西哥籍AWS云端资料库的IT员工帐号下,也是连密码防护都没。

?

tags:放在   美国   资料夹   密码   军事

上一篇  下一篇

相关:

美国华裔中医师遭灭门 [生活]

(原标题:美华裔中医师惨遭灭门豪宅无人管诊所将被推倒)中新网6月1日电据美国《世界日报》报道,2016年3月发生在美国圣塔芭芭拉市的华裔中医师韩伟东一家三口灭门案震惊小区,韩医师所拥有的“圣塔芭芭拉中药诊所”

美国女子体型过大遭人嘲笑 [生活]

(原标题:美女子体型巨大遭嘲笑努力当上救生员)【环球网综合报道】据英国《每日邮报》5月29日报道,美国女子考特妮因体型过大而受人嘲笑,但最终她凭借自身的努力成为一名合格的救生员,打了一场漂亮的翻身仗。考特

特朗普广发个人手机号 [生活]

美国官员爆料,美国总统唐纳德·特朗普近来没少给他国领导人留个人手机号,希望对方省去“繁文缛节”,直接给自己打电话。这一举动不仅不合常规,更引起美国安全部门和保密机构担忧。“有事儿打电话”美联社5月30日援

YouBike App密码验证回传机制未加密,用户密码以明文呈现

YouBike App爆发验证机制的设计有疏失,用户个资恐外洩 台湾资安漏洞通报平台HITCON ZeroDay于5月27日揭露,公共自行车租用服务YouBike App要求修改密码的回传机制未加密,手机号码与密码的数值是明文呈现,而且任

美国拦截试验成功 [热搜]

美国拦截试验成功,虽然此次拦截试验与当前紧张的朝鲜半岛局势无直接联系,但来自朝鲜方面的威胁是美军发展洲际弹道导弹拦截能力的原因之一。美国导弹防御局30日宣布,美军当天进行的一项洲际弹道导弹拦截试验成功。

站长推荐: