• 财报行情失效?中潜股份业绩预增+机构看好 股价却愁云惨… 2018-05-05
  • 鲁媒讽鲁粤战主裁:他终结了悬念 这就是主场优势 2018-05-05
  • 上海福喜案两公司被罚2428万 均表示认罚将缴款 2018-05-04
  • 纳达尔登长城坐直升飞机 实现三年前愿望(图) 2018-05-04
  • 超级天眼启用:中国开始“收听”地外文明声音 2018-05-04
  • 破局开路一千天:让人民的希望变成生活的现实 2018-05-04
  • 国防部谈战机飞越日本宫古海峡:享有飞越自由将继续 2018-05-03
  • 福建13岁少女遭老师强奸怀孕 嫌疑人被刑拘 2018-05-03
  • 老虎证券学院:如何发现和评估一支ETF? 2018-05-03
  • 马斯克发布详细火星移民计划:单人成本相当于在美买套房 2018-05-02
  • 手机市场掀“双摄像”热 跟风试水还是救命稻草? 2018-05-02
  • 美军舰装全球首座激光炮 称能以光速击中多目标 2018-05-02
  • 山东篡改同学高考志愿嫌犯获释 检方不起诉 2018-05-02
  • 体彩浙江6+1规则

    体彩浙江6+1规则 | 滚动 | 国内 | 国际 | 运营 | 制造 | 终端 | 监管 | 原创 | 业务 | 技术 | 报告 | 博客 | 特约记者 | 论坛
    手机 | 互联网 | IT | 5G | 光通信 | LTE | 云计算 | 三网融合 | 芯片 | 电源 | 虚拟运营商 | 测试 | 移动互联网 | 会展
    体彩浙江6+1规则 >> 黑板报 >> 正文

    体彩足球竞彩玩法:泰国最大的4G移动运营商TrueMove H遭遇数据泄露

    2018年4月17日 10:49  SecurityAffairs  作 者:Andy

    体彩浙江6+1规则 www.fjmymy.com.cn 泰国最大的4G移动运营商TrueMove H遭遇数据泄露,AWS上46000人数据被直接曝光在网上,包括驾驶执照和护照等信息。

    运营商向在线客户公开存储在亚马逊AWS S3存储桶中的个人数据。泄露的数据还包括身份证件的扫描,数据一直保留至4月12日,当时该公司限制访问。

    安全研究人员Niall Merrigan发现了大量数据,试图将此问题告知TrueMove H,但运营商没有回应。Merrigan透露,该AWS存储桶包含总计32GB的46,000条记录。

    专家发表了一篇关于该案例的博客文章,他解释说,像bucket stream 和bucket-finder这样的工具,可以扫描互联网上的开放S3 AWS buckers。

    当Merrigan 注意到属于TrueMove H的那个时,他使用bucket-finder工具找到开放的S3存储桶。

    “bucket-finder的输出显示了几个问题,例如配置文件,源代码和其他可能的信息披露。bucket-finder只能通过AWS S3 API获取前1000个文件。为了简化,我将结果加载到一个小型SQL数据库中进行分析。我发现了所有拥有1000个文件的网站,并且进行了快速的视觉扫描,看看它们包含了什么,以及是否有方法识别拥有者?!?专家写道。

    在媒体曝光之后,TrueMove H发布了一份声明,澄清数据泄漏影响了其子公司I True Mart。

    一位法律专家表示,TrueMove H可能面临数据泄露的惩罚,而安全专家呼吁电信运营商开始引入更完善的数据?;ご胧?。(编译/Andy) 

    编 辑:章芳
    相关新闻              
     
    人物
    飞象网讯(高靖宇/文)1月25日上午消息,2018高通(Qualcomm)..
    精彩专题
    MWC 2018世界移动大会
    中兴通讯2018年MWC专题
    中兴通讯年终5G盘点
    飞象网2017年度手机评选
    CCTIME推荐
    关于我们 | 广告报价 | 联系我们 | 隐私声明 | 体彩浙江6+1规则
    CCTIME飞象网 CopyRight © 2007-2017 By www.fjmymy.com.cn
    京ICP备08004280号  电信与信息服务业务经营许可证080234号 京公网安备110105000771号
    公司名称: 北京飞象互动文化传媒有限公司
    未经书面许可,禁止转载、摘编、复制、镜像