根據(jù)外媒 ZDNet 援引 rainbowtabl.es 安全博客上的文章報(bào)道， 上海交通大學(xué)一個(gè)數(shù)據(jù)庫(kù)因未正確配置公開(kāi)訪問(wèn)權(quán)限，而導(dǎo)致泄漏了 8.4TB 的電子郵件元數(shù)據(jù)。這款暴露的服務(wù)器是由 CloudFlare 安全總監(jiān)賈斯汀 · 潘恩 于 2019 年 5 月 22 日發(fā)現(xiàn)的。

據(jù)稱該泄漏數(shù)據(jù)庫(kù)包含 95 億行數(shù)據(jù), 在發(fā)現(xiàn)時(shí)處于活動(dòng)狀態(tài), 因?yàn)槠浯笮?5 月 23 日的 7TB 增加到一天后的 8.4 tb。該數(shù)據(jù)庫(kù)屬于上海交通大學(xué), 這是一個(gè)總部設(shè)在中國(guó)的大型學(xué)術(shù)機(jī)構(gòu)。該大學(xué)為 41, 000 多名本科學(xué)生提供博士學(xué)位。

數(shù)據(jù)庫(kù)中包含的信息是通過(guò) Zimbra 打包的, zimbra 是全球超過(guò) 20 萬(wàn)家企業(yè)使用的流行開(kāi)源電子郵件解決方案。

根據(jù)研究人員的說(shuō)法, 與 “特定人員” 發(fā)送電子郵件有關(guān)的批量電子郵件緩存似乎還包括了電子郵件的 IP 地址和用戶代理。

可以看到特定用戶之間的電子郵件流程, 但值得注意的是, 只涉及元數(shù)據(jù), 并且既不公開(kāi)主題, 也不公開(kāi)電子郵件正文內(nèi)容。

在發(fā)現(xiàn)泄漏一天后，上海交通大學(xué)接到了數(shù)據(jù)庫(kù)泄漏的通知。值得稱道的是, 泄漏在 24 小時(shí)內(nèi)被修復(fù)。

“在搜索 Shodan 時(shí), 我最近發(fā)現(xiàn)了一個(gè)沒(méi)有任何身份驗(yàn)證的 ElasticSearch 數(shù)據(jù)庫(kù),” 潘恩說(shuō)。”此數(shù)據(jù)庫(kù)包含與大量電子郵件相關(guān)的元數(shù)據(jù)。我要感謝校方的安全團(tuán)隊(duì), 一旦接到通知, 他們迅速采取行動(dòng), 確保這些數(shù)據(jù)的安全。


以上內(nèi)容由四川無(wú)國(guó)界(warmw001.com.cn) 整理編輯——專業(yè)從事網(wǎng)絡(luò)信息安全培訓(xùn)與IT風(fēng)險(xiǎn)管理咨詢服務(wù)。