今天看啥  ›  专栏  ›  InfoQ

一个月被曝五次数据泄露,ElasticSearch怎么回事?

InfoQ  · 公众号  · 科技媒体  · 2019-01-29 08:26
作者 | 田晓旭 数据泄露是每个公司和用户的噩梦,可是谁能想到短短的一个月时间内,ElasticSearch 已经发生了五起数据泄露事件,而且泄露数据的辐射面都不算小。这是怎么回事儿? 1 VOIPO 超百万的电话和短信数据泄露 2019 年 1 月,Cloudflare Trust & Safety Director Justin Paine 发布消息称,他通过 Shodon 搜索引擎找到了加州 IP 语音服务商的 ElasticSearch 数据库,该数据库可用于在线查找连接互联网的设备和系统,通过简单操作就可以找到大量的数据库。这次数据泄露不仅包括 VOIPO 呼叫日志,同时还包括 SMS / MMS 消息记录和明文内部系统凭证。其中,共有 670 万个文档中包含有呼叫日志,日志内容涉及部分原始号码、部分目的地号码、时间戳和呼叫持续时间等详细信息;600 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照