网络第5域

服务器没有密码 敏感的美国军方电子邮件在互联网上泄漏

字号+作者: 来源:cnBeta.COM 2023-02-21 22:48 评论(创建话题) 收藏成功收藏本文

美国国防部周一加强了一台被暴露的服务器的安全,该服务器在过去两周内将美国军方的内部邮件泄露到了公开的互联网上。被曝光的服务器托管在微软为国防部'...

美国国防部周一加强了一台被暴露的服务器的安全,该服务器在过去两周内将美国军方的内部邮件泄露到了公开的互联网上。被曝光的服务器托管在微软为国防部客户提供的Azure政府云上,该云使用的服务器与其他商业客户物理隔离,因此可用于共享敏感但非保密的政府数据。I02品论天涯网

I02品论天涯网

被曝光的服务器是一个内部邮箱系统的一部分,储存了大约三兆字节的军事相关邮件,其中许多与美国特种作战司令部(USSOCOM)有关,USSOCOM是负责开展特殊军事行动的美国军事单位。I02品论天涯网

但是,一个错误的配置使服务器没有密码,使互联网上的任何人只需知道其IP地址,就可以使用网络浏览器访问里面的敏感邮箱数据。I02品论天涯网

AnuragSen是一位善意的安全研究员,以发现无意中在网上公布的敏感数据而闻名,他在周末发现了这台暴露的服务器,并向媒体提供了细节,以便我们能够提醒美国政府。I02品论天涯网

这台服务器装满了内部军事电子邮件信息,有些可以追溯到多年前,其中一些包含敏感的人事信息。其中一个被曝光的文件包括一份完整的SF-86问卷,这些问卷是由寻求安全许可的联邦雇员填写的,包含高度敏感的个人和健康信息,用于在他们被批准处理机密信息之前对个人进行审查。这些人员调查表包含大量对外国对手有价值的安全许可持有人的背景信息。2015年,有黑客在美国人事管理办公室的一次数据泄露事件中窃取了数百万份寻求安全许可的政府雇员的敏感背景调查文件。I02品论天涯网

不过目前暴露在外的有限数据似乎都不是机密数据,这与USSOCOM的民用网络一致,因为机密网络是物理隔离,是无法从互联网上直接访问的。I02品论天涯网

根据Shodan的列表,一个在网络上抓取暴露的系统和数据库的搜索引擎显示,该邮箱服务器在2月8日首次被检测到有数据泄漏。目前还不清楚邮箱数据是如何暴露在公共互联网上的,但很可能是由于人为错误造成的错误配置。I02品论天涯网

被暴露的服务器直到周一下午才得到维护,五角大楼的一位高级官员确认他们已经将暴露的服务器的细节传递给了USSOCOM,该服务器很快就无法访问了。I02品论天涯网

USSOCOM发言人KenMcGraw在星期二的一封电子邮件中说,星期一开始的调查正在进行中。麦格劳说:"我们目前可以确认,没有人入侵美国特种作战司令部的信息系统。"I02品论天涯网

目前还不知道,在云服务器可以从互联网上访问的两周时间里,除了参议员之外,是否有其他人发现了这些暴露的数据,如日志,以检测任何不当访问或数据从数据库流出的证据。I02品论天涯网

本网除标明“PLTYW原创”的文章外,其它文章均为转载或者爬虫(PBot)抓取; 本文只代表作者个人观点,不代表本站观点,仅供大家学习参考。本网站属非谋利性质,旨在传播马克思主义和共产主义历史文献和参考资料。凡刊登的著作文献侵犯了作者、译者或版权持有人权益的,可来信联系本站删除。 本站邮箱[email protected]