NSA頂級(jí)機(jī)密數(shù)據(jù)泄露曝光在A(yíng)WS服務(wù)器上,有些還可下載
NSA隸屬美國(guó)國(guó)防部(DoD),辦公地點(diǎn)在五角大樓,NSA的分工是監(jiān)控通訊,破譯密碼,是美國(guó)政府機(jī)構(gòu)中最大的情報(bào)部門(mén)專(zhuān)門(mén)負(fù)責(zé)收集和分析外國(guó)及本國(guó)通訊資料,隸屬于美國(guó)國(guó)防部,又稱(chēng)國(guó)家保密局。
據(jù)外媒報(bào)道,美國(guó)國(guó)家安全局(NSA)仍未解決掉它的泄密問(wèn)題。近日,一個(gè)屬于該機(jī)構(gòu)的虛擬硬盤(pán)圖像--實(shí)質(zhì)上就是硬盤(pán)的內(nèi)容--被曝光在了Amazon Web Services(以下簡(jiǎn)稱(chēng)AWS)的公共儲(chǔ)存服務(wù)器上。據(jù)披露,該服務(wù)器上含有100多GB來(lái)自陸軍情報(bào)項(xiàng)目“紅色磁盤(pán)(Red Disk)”的數(shù)據(jù)。
雖然服務(wù)器未被列出來(lái),但由于它沒(méi)有密碼,所以一旦有人找到了它那么就能被深挖來(lái)自政府的秘密文件。安全公司UpGuard網(wǎng)絡(luò)風(fēng)險(xiǎn)研究主管Chris Vickery于9月底發(fā)現(xiàn)了這個(gè)服務(wù)器并在次月向政府發(fā)出了警告。
據(jù)悉,該虛擬硬盤(pán)圖像在A(yíng)WS所存儲(chǔ)的位置在inscom子域名上。inscom為美國(guó)陸軍情報(bào)與安全司令部的縮寫(xiě)。
Vickery表示,當(dāng)他一開(kāi)始發(fā)現(xiàn)這些數(shù)據(jù)的時(shí)候他第一個(gè)的想法是--“這是真的嗎?”
近年來(lái),AWS服務(wù)器和NSA數(shù)據(jù)泄露已經(jīng)變得常見(jiàn)。由于A(yíng)WS糟糕的安全條件導(dǎo)致了五角大樓、Verizon、道瓊斯和近2億美國(guó)選民記錄相關(guān)的數(shù)據(jù)遭到曝光。
而與此同時(shí),NSA還飽受著來(lái)自前雇員愛(ài)德華·斯諾登在2013年發(fā)起的大規(guī)模監(jiān)控項(xiàng)目曝光的影響。從那之后,NSA許多黑客工具遭到盜用,另外它還引發(fā)了其他NSA合同工的機(jī)密信息曝光行為。
NSA的數(shù)據(jù)失竊將可能導(dǎo)致非常嚴(yán)重的后果,像殃及全球的WannaCry勒索軟件攻擊,其就利用了NSA的黑客工具。
在最近的事件中,儲(chǔ)存在A(yíng)WS服務(wù)器的內(nèi)容為“不可向國(guó)外透露(NOFORN)”級(jí)別,這意味著這些信息非常敏感,不能被外國(guó)盟友看見(jiàn)。獲悉,目前發(fā)現(xiàn)的服務(wù)器中總共有47個(gè)可見(jiàn)文件,其中3個(gè)還能下載。
不過(guò)UpGuard公司的研究人員指出,大部分?jǐn)?shù)據(jù)都沒(méi)法在未連接到五角大樓網(wǎng)絡(luò)的情況下訪(fǎng)問(wèn)。
此外據(jù)有機(jī)會(huì)看到這些問(wèn)題文件的外媒披露,Red Disk是一個(gè)由美國(guó)陸軍在2013年開(kāi)發(fā)的情報(bào)云系統(tǒng),主要協(xié)助五角大樓士兵在戰(zhàn)場(chǎng)收集機(jī)密情報(bào)、無(wú)人機(jī)視頻和衛(wèi)星圖像,然而這個(gè)投入了9300萬(wàn)美元的項(xiàng)目最終卻被認(rèn)定是失敗的。
非常好我支持^.^
(0) 0%
不好我反對(duì)
(0) 0%
相關(guān)閱讀:
- [電子說(shuō)] 設(shè)計(jì)與工程公司Pensa用Method XL進(jìn)行小批量生產(chǎn) 2024-11-21
- [電子說(shuō)] 瀚海微SD NAND之SD 協(xié)議(39)SPI模式 Transaction Packets 2024-10-12
- [電子說(shuō)] CTA認(rèn)證最新變化 :北三短報(bào)文設(shè)備進(jìn)網(wǎng)許可、NSA可選入網(wǎng) 2024-08-21
- [電子說(shuō)] 電源測(cè)試設(shè)備——NSAT-8000自動(dòng)化測(cè)試系統(tǒng)在電源模塊測(cè)量中的應(yīng)用 2024-08-20
- [電子說(shuō)] 電源測(cè)試控制系統(tǒng)NSAT-8000功能詳細(xì)介紹 2024-08-09
- [電子說(shuō)] NSAT-8000電源自動(dòng)測(cè)試系統(tǒng)與Chroma8000的優(yōu)勢(shì)與不同 2024-07-25
- [電子說(shuō)] 信雅達(dá)全新支付生態(tài)亮相Transact 2024 釋放金融數(shù)字化新動(dòng)能 2024-04-26
- [電子說(shuō)] 劉勇國(guó)教授團(tuán)隊(duì)在IEEE Transactions on Image Processing發(fā)表新研究成果 2024-04-18
( 發(fā)表人:黃飛燕 )