21000多台未加保護的Elasticsearch伺服器上發現了超過43 TB的數據

1000個應用程序所使用的後端伺服器泄露了數TB的用戶數據！

如今可供人們下載的1000個應用程序存在這一安全隱患：儘管它們並不含有任何惡意軟體或存在引人注目的安全漏洞，但是將數據存儲在未採取適當保護措施的後端伺服器上，因而在這個過程中泄露了用戶數據。

這是Appthority公司的移動安全專家為其《2017年第二季度企業移動威脅報告》開展的調查所得出的結論。

該公司的專家們表示，他們分析了1000個移動應用程序的後端連接，看看它們是否連接至可公開訪問的伺服器。

研究人員原本打算掃描連接至MongoDB、Redis、CouchDB、Couchbase、Elasticsearch和MySQL等伺服器的數據，但是認識到那些伺服器上大量未加保護的數據在網上易於獲取之後擯棄了最初的想法。

相反，他們只尋找連接至Elasticsearch伺服器的應用程序，而Elasticsearch是廣大應用程序開發人員當中一種很流行的技術。

Appthority的專家們解釋：「為了啟用豐富的功能，開發人員常常使用後端伺服器來存儲持久的用戶數據，並使用Elasticsearch之類的程序來挖掘和分析數據。Elasticsearch並沒有內置的安全和訪問控制機制，而是依賴外部實施的這些安全功能，並且使用一個驗證插件或API用於訪問。」

研究人員表示，他們發現了應用程序連接至超過21000多台Elasticsearch伺服器，沒有採取適當的驗證機制，在網上敞開無阻。

這些未加保護的ElasticSearch伺服器泄露了超過43TB的數據，包括用戶個人身份信息（PII）、未加密的登錄信息、地理位置數據、媒體數據及更多內容。

數十億的用戶記錄泄露在網上

此外，當Appthority的專家們將分析的範圍縮小至僅僅39個應用程序後發現，這些應用程序與後端伺服器聯繫後（不管使用哪種伺服器技術），泄露了163.53 GB的數據。

研究人員表示，僅僅通過這39個應用程序，他們就能收集到超過2.8億條的用戶記錄。

Appthority的專家表示，他們發現的這些大量數據對暗網上的黑客和數據囤積者來說非常寶貴。

大多數用戶數據極有可能現已失竊

任由應用程序後端伺服器在網上泄露的開發人員有一點可以非常肯定：有人竊取了這些數據，已經被拿到網上兜售。

聯網的數據存儲伺服器遭到了一波又一波的掃描活動。這些掃描在去年很頻繁，去年冬季變得更猖獗了，尤其是在針對MongoDB、Elasticsearch、CouchDB、Hadoop和MySQL等伺服器的一系列資料庫勒索事件之後。

那些攻擊的特點是，黑客接管未加保護的資料庫伺服器，竊取或刪除數據，之後索要贖金。雖然這種攻擊逐漸消失，但是易於訪問的伺服器的數量還是保持在相當多的水平。

除了調查結果小結外，Appthority的報告還分析了將數據發送到未加保護的後端系統的兩款應用程序。這份長17頁的報告可在此（http://info.appthority.com/-q2-2017-mtr-download-hospitalgown）下載。

點擊展開全文

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！