80億泰國(guó)用戶的互聯(lián)網(wǎng)記錄被泄露

2020-05-26 14:32:38 編輯：來(lái)源：

導(dǎo)讀一名安全研究員在發(fā)現(xiàn)一個(gè)數(shù)據(jù)庫(kù)揭露了超過(guò)80億泰國(guó)人的信息后，向泰國(guó)國(guó)家計(jì)算機(jī)應(yīng)急小組發(fā)出了警報(bào)。雖然不清楚誰(shuí)擁有這個(gè)數(shù)據(jù)庫(kù)，但研究人員賈斯汀·潘恩認(rèn)為，一個(gè)主要的泰國(guó)移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商Advanced Info Service(AIS)的子公司很可能控制了這個(gè)數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)中包含DNS查詢，并且沒(méi)有密碼。潘恩在周一的一篇博客文章中寫道：“使用這些數(shù)據(jù)，在互聯(lián)網(wǎng)上描繪一個(gè)人所做的事情非常簡(jiǎn)單

一名安全研究員在發(fā)現(xiàn)一個(gè)數(shù)據(jù)庫(kù)揭露了超過(guò)80億泰國(guó)人的信息后，向泰國(guó)國(guó)家計(jì)算機(jī)應(yīng)急小組發(fā)出了警報(bào)。雖然不清楚誰(shuí)擁有這個(gè)數(shù)據(jù)庫(kù)，但研究人員賈斯汀·潘恩認(rèn)為，一個(gè)主要的泰國(guó)移動(dòng)網(wǎng)絡(luò)運(yùn)營(yíng)商Advanced Info Service(AIS)的子公司很可能控制了這個(gè)數(shù)據(jù)庫(kù)。數(shù)據(jù)庫(kù)中包含DNS查詢，并且沒(méi)有密碼。

潘恩在周一的一篇博客文章中寫道：“使用這些數(shù)據(jù)，在互聯(lián)網(wǎng)上描繪一個(gè)人所做的事情非常簡(jiǎn)單。” 根據(jù)一份報(bào)告，Paine于5月13日通知AIS打開的數(shù)據(jù)庫(kù)。在一周內(nèi)沒(méi)有得到任何答復(fù)后，Paine于5月21日向泰國(guó)CERT報(bào)告了此事。數(shù)據(jù)庫(kù)已于5月22日安全。 “根據(jù)Binary Edge的現(xiàn)有數(shù)據(jù)，該數(shù)據(jù)庫(kù)于2020年5月1日首次被視為公開和公開的。大約6天后，我在2020年5月7日發(fā)現(xiàn)了這個(gè)數(shù)據(jù)庫(kù)。雖然DNS查詢不攜帶敏感信息，如密碼和私人消息，但它們可以提供用戶使用的網(wǎng)站和應(yīng)用程序。