查看: 4859|回复: 28
收起左侧

[软件相关] 知名网盘被曝数据泄露漏洞:共享文件网上能搜到

  [复制链接]
小飛俠
发表于 2017-1-4 19:25:15 | 显示全部楼层 |阅读模式
        近日,知名在线数据管理网站BOX.COM被发现其文件共享机制存在安全风险,导致许多企业的部分机密数据和文件可以被谷歌、必应等搜索引擎直接检索。

        发现该问题的威胁情报人员 Markus Neis 表示,BOX.COM 在处理云存储账户上存在缺陷,导致一个简单的搜索引擎查询就可以让企业或个人的机密文件被任何人访问。攻击者利用该问题可以访问企业存储在“云协作”上的数据,其中包括戴尔科技集团在内的多家大型公司的数据。

1.jpg


        据雷锋网了解,BOX 的企业网盘在国外相当出名,在中国也拥有一定的用户,它除了提供常见的文件存储、同步功能之外,还提供了一项用于多人共享文件和数据的“云协作”功能,而问题正是出在这一功能上。

        根据 Neis 的解释,BOX 提供的“云协作”功能允许用户邀请他人来共享账户下的文件目录和数据,在共享文件时,会自动生成一个URL链接,任何人都可以通过这个链接进入这个共享目录,而关键问题就在于,这些链接所指向的页面能被搜索引擎收录并检索,而这可能会被网络攻击者利用。

2.jpg


        通过谷歌、必应等搜索引擎,Neis 检索到了上万个企业的“云协作”的文件共享链接,其中不乏一些标记有”机密”、“隐私”等字样的敏感商业信息。

        他说,攻击者可以利用这个缺陷来访问存储在“云协作"中的敏感数据,这项“云协作”功能被普遍用于企业员工之间的协作办公,个人用户也经常使用。

        默认情况下,这个链接生成之后,会授权访问者查看、下载、上传、编辑和重命名。

3.jpg


        Neis 表示 :攻击者通过搜索引擎找到一个企业的“云协作”页面后,可以上传恶意软件到协作项目中,然后根据其中的电子邮件地址来邀请企业员工加入或者随意传播,以实施网络钓鱼。

4.jpg

根据描述设想的一种攻击方式


        BOX.COM 方面认为,这些能被搜索引擎检索到的页面,账户持有人在第三方网站主动共享的,并非泄露,但他们也表示:
我们已经联系谷歌来删除这些公共索引,预计在短期之内完全删除,此外,我们已经重组了所有的分享链接来确保之后的公共邀请链接不会被展示在Google引擎上。

        BOX.COM 说,他们将继续评估共享链接的权限模型,以确保该功能在保证安全的前提下可以尽其所用。 同时他们强调,暴露在搜索引擎下的的共享链接的数量其实并不多。

        外媒 Threatpost 透露其通过搜索引擎检索到了一些名称中带有“机密“、”私有“字样的文件,其中有一部分是戴尔科技公司的渠道合作伙伴的相关数据。但是至本文发布,雷锋网(公众号:雷锋网)编辑已经无法被检索到这些链接。

戴尔公司在一份声明中写道:
        一些数量有限的信息在短时间内可以被“出乎意料之外的人”看见,但目前问题已经被解决。

        据悉,探索传播公司( Discovery Communications )也曾被发现有大量相关的文件和视频项目文件,但是目前所有链接均也无法访问,该公司对此没有置评。

        雷锋网宅客频道认为,虽然 BOX.COM 在国内大部分地区无法正常访问,但该事件依然也可供国内众多云盘厂商和用户参考。





文章来源:http://news.mydrivers.com/1/514/514530.htm

评分

参与人数 1经验 +22 分享 +1 收起 理由
Tarchia + 22 + 1 版区有你更精彩: )

查看全部评分

qwerqwer89
发表于 2017-1-5 08:45:19 | 显示全部楼层
没用过BOX.COM
chernhch
发表于 2017-1-5 09:06:54 | 显示全部楼层
我还以为是百度网盘呢
dd9995
发表于 2017-1-5 09:18:43 | 显示全部楼层
能搜到好啊
cmhdream
发表于 2017-1-5 11:40:18 | 显示全部楼层
好險我沒有在使用 沒有這樣的問題
FUZE
发表于 2017-1-6 00:17:21 | 显示全部楼层
还好不是百度云...吓死了
cluboy
发表于 2017-1-6 08:27:05 | 显示全部楼层
哈哈,总算不是百度网盘
shuiba
发表于 2017-1-6 08:40:50 | 显示全部楼层
不是百度云盘
风筝在飞
发表于 2017-1-6 09:44:27 | 显示全部楼层
我擦牛逼牛逼厉害了是的天
不过这漏洞能修复的啊咳咳国外技术都很牛逼
zhoudu
发表于 2017-1-6 12:47:37 | 显示全部楼层
很正常的啦 少见多怪 无非想打广告呵呵 雷锋已死
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛|优惠券| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.3( 苏ICP备07004770号 ) GMT+8, 2017-6-25 04:40 , Processed in 0.127853 second(s), 10 queries , MemCache On.

快速回复 返回顶部 返回列表