一开放服务器现Bing移动应用数据:百万用户数据“裸奔”中

 据外媒报道,包括iOS和iPadOS在内的所有平台上的Bing移动应用用户都面临着风险,因为来自开放服务器的TB级用户信息被窃取。Bing是微软旗下的搜索引擎,iOS和Android版手机应用的相关数据已经在一个开放的服务器中被发现。据悉,该服务器拥有超6.5TB的数据并且在被发现后每天还在增长200GB的数据。

目前成都创新互联公司已为上千余家的企业提供了网站建设、域名、虚拟主机网站运营、企业网站设计、乌拉特后网站维护等服务,公司将坚持客户导向、应用为本的策略,正道将秉承"和谐、参与、激情"的文化,与客户和合作伙伴齐心协力一起成长,共同发展。

白帽黑客组织WizCase于9月12日发现了这个开放服务器。该组织称,该服务器在9月10日之前一直是安全的。在服务器所有者被发现后,微软在9月13日收到了警告。9月16日,该开放服务器得到了微软安全响应中心的保护。

WizCase确认了数据的泄露以及随后在打开窗口期间对数据的Meow攻击。据悉,Meow攻击是对开放服务器的自动攻击,目的是删除服务器中的大部分或全部数据。这种Meow攻击几乎删除了整个数据库。

到9月14日第二次Meow攻击服务器时,恶意行为者已经收集了近1亿条记录。由于在服务器开放时,许多类型的黑客都可以访问数据,所以大部分或所有的数据都可能已经被收集走了。

那么这对用户意味着什么呢?

一个装满了TB级用户数据的开放服务器是恶意黑客的宝库。服务器包含的数据包括以下内容:

  • 纯文本搜索条件
  • 启用位置的用户位置坐标
  • 准确搜索时间
  • 重火力点通知令牌
  • 结果条款的优惠券数据
  • 搜索结果中访问的URL的部分列表
  • 设备模型
  • 用于用户设备的deviceID、devicehash和ADID

可以根据查询或位置搜索该数据库以定位特定用户,这可能会导致欺诈、敲诈、网络钓鱼或物理威胁。

任何人都可以在六天的窗口内下载服务器上的内容。基于互联网的攻击者可能会攻击任何使用该手机应用、其数据存在于该服务器中的人。为了保护自己,用户确保不要打开陌生的邮件并使用DuckDuckGo等不收集用户数据的搜索引擎。

网页题目:一开放服务器现Bing移动应用数据:百万用户数据“裸奔”中
浏览路径:http://www.hantingmc.com/qtweb/news5/481705.html

网站建设、网络推广公司-创新互联,是专注品牌与效果的网站制作,网络营销seo公司;服务项目有等

广告

声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联