美政府再因亚马逊 aws s3 配置错误：超 100gb nsa 陆军机密文件曝光
2017-11-30 09:08:25
hackernews.cc 11 月 28 日消息，继数周前美国陆军中央司令部（centcom）与太平洋司令部（pacom）的敏感数据暴露于不安全亚马逊 服务器后，网络安全公司 upguard 研究人员 chris vickery 近期再次发现托管在 aws s3 服务器的 47 份美国陆军情报与安全司令部（inscom）机密文件（逾 100gb ）在线曝光，其中竟有 3 份重要文件可任意下载。
不安全 aws s3 服务器中存有一份可下载的国防机密文件
研究人员表示，在线曝光的可下载文件中包含一份基于 linux 操作系统和连接虚拟硬盘的 oracle virtual appliance（.ova）镜像文件。不过，但他们无法启动操作系统或访问存储在虚拟硬盘上的任何文件，研究员猜测这可能与操作系统只能通过连接国防部（dod）内部网络才能启动，这是保护敏感系统的典型做法。
尽管如此，研究人员还是通过分析存储在虚拟硬盘上的元数据（metadata）发现了 ssd 映像中包含的大量高度敏感数据，其中一些还涉及国家最高机密和部分 top secret（”绝对机密”）和 noforn（”不可向境外透露”）的安全标记，例如美国 nsa 远程接收的国防机密信息等。
在线泄露的文件包括此前 red disk 项目平台的残余数据
据悉，同一虚拟机中的另一份可下载文件夹中竟还包含了美国陆军此前所开展的 red disk 项目残余数据。这是一个由国防部基于云计算平台开发的陆军分布式公共地面系统（dcgs-a），其主要用于搜集战场情报。知情人士透露，美国国防部曾为 red disk 项目，希望能够帮助部署在阿富汗的战队军事。然而早期测试结果显示，该平台运存速度极其缓慢且阻碍了大多数现有行动。而这一项目也从未走出过测试阶段，因此国防部最终于 2014 年停止 red disk 计划。
此外，第三份可下载的文件是一个名为 “rtagger” 的压缩文件，其似乎是用来标记与分类机密信息的培训快照，以及将这些数据分配至确切 “区域” 的重要信息。
upguard 声称，虽然这并非是他们第一次在线发现美国政府机密文件泄露，但却是首次发现可以被任意访问的敏感数据。令人遗憾的是，这种云泄漏事件完全可以避免，因为它仅仅只是技术人员在 it 环境中配置错误导致。目前，nsa 真正所需要面临的问题在于，他们尚不清楚有多少黑客已在线访问并下载了这些数据，也无法追踪其数据流动走向。不过，美国政府正展开深入调查并采取积极措施，以便确保国家信息安全。
相关阅读：
消息来源：，译者：青楚
本文由 翻译整理，封面来源于网络。
转载请注明“转自 hackernews.cc ” 并附上原文链接【转自】
本站系本网编辑转载，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、凯发娱乐的版权和其它问题，请在30日内与本网联系，我们将在第一时间删除内容！[声明]本站文章凯发娱乐的版权归原作者所有 内容为作者个人观点 本站只提供参考并不构成任何投资及应用建议。本站拥有对此声明的最终解释权
官方微信