? 知名网盘BOX.COM被曝漏洞,文件共享可被搜索引擎检索 文件_天健网_IT行业资讯_互联网资讯_分享科技行业优质资讯 365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集 ?
当前位置:主页 > 通讯 >

知名网盘BOX.COM被曝漏洞,文件共享可被搜索引擎检索

2019-07-09 04:06 白云山药业 编辑:admin 浏览数:天健网_IT行业资讯_互联网资讯_分享科技行业优质资讯

近日,知名在线数据管理网站BOX.COM被发现其文件共享机制存在安全风险,导致许多企业的部分机密数据和文件可以被谷歌、必应等搜索引擎直接检索。发现该问题的威胁情报人员Markus...

近日,知名在线数据管理网站BOX.COM被发现其文件共享机制存在安全风险,导致许多企业的部分机密数据和文件可以被谷歌、必应等搜索引擎直接检索。
发现该问题的威胁情报人员 Markus Neis 表示,BOX.COM 在处理云存储账户上存在缺陷,导致一个简单的搜索引擎查询就可以让企业或个人的机密文件被任何人访问。攻击者利用该问题可以访问企业存储在云协作上的数据,其中包括戴尔科技集团在内的多家大型公司的数据。
据了解,BOX 的企业网盘在国外相当出名,在中国也拥有一定的用户,它除了提供常见的文件存储、同步功能之外,还提供了一项用于多人共享文件和数据的云协作功能,而问题正是出在这一功能上。
根据 Neis 的解释,BOX 提供的云协作功能允许用户邀请他人来共享账户下的文件目录和数据,在共享文件时,会自动生成一个URL链接,任何人都可以通过这个链接进入这个共享目录,而关键问题就在于,这些链接所指向的页面能被搜索引擎收录并检索,而这可能会被网络攻击者利用。
通过谷歌、必应等搜索引擎,Neis 检索到了上万个企业的云协作的文件共享链接,其中不乏一些标记有机密、隐私等字样的敏感商业信息。
他说,攻击者可以利用这个缺陷来访问存储在云协作中的敏感数据,这项云协作功能被普遍用于企业员工之间的协作办公,个人用户也经常使用。
默认情况下,这个链接生成之后,会授权访问者查看、下载、上传、编辑和重命名。
Neis 表示 :攻击者通过搜索引擎找到一个企业的云协作页面后,可以上传恶意软件到协作项目中,然后根据其中的电子邮件地址来邀请企业员工加入或者随意传播,以实施网络钓鱼。

根据描述设想的一种攻击方式
BOX.COM 方面认为,这些能被搜索引擎检索到的页面,账户持有人在第三方网站主动共享的,并非泄露,但他们也表示:
我们已经联系谷歌来删除这些公共索引,预计在短期之内完全删除,此外,我们已经重组了所有的分享链接来确保之后的公共邀请链接不会被展示在Google引擎上。
BOX.COM 说,他们将继续评估共享链接的权限模型,以确保该功能在保证安全的前提下可以尽其所用。 同时他们强调,暴露在搜索引擎下的的共享链接的数量其实并不多。
外媒 Threatpost 透露其通过搜索引擎检索到了一些名称中带有机密、私有字样的文件,其中有一部分是戴尔科技公司的渠道合作伙伴的相关数据。
戴尔公司在一份声明中写道:
一些数量有限的信息在短时间内可以被出乎意料之外的人看见,但目前问题已经被解决。
据悉,探索传播公司( Discovery Communications )也曾被发现有大量相关的文件和视频项目文件,但是目前所有链接均也无法访问,该公司对此没有置评。
分享到:
上一篇:罗振宇:玩转社群经济的3要素
下一篇:没有了
标签:文件(2)

版权与免责声明:

凡未注明"稿件来源"的内容均为转载稿,本网转载出于传递更多信息的目的;如转载稿涉及版权问题,请作者联系我们,同时对于用户评论等信息,本网并不意味着赞同其观点或证实其内容的真实性;


本文地址http://www.tycdo.com/a/tongxun/20190709/10162.html

转载本站原创文章请注明来源:天健网_IT行业资讯_互联网资讯_分享科技行业优质资讯

?

行业聚焦

微软研究院:搜索框将在2027年消失 搜索无处不在

搜索框或在2027年消失凤凰科技讯北京时间12月6日消息,据外媒报道,微软雷德...更多

五星电器出品《家电小白

“传统家装习惯中一个新家的落成往往先完成硬装,再考虑购买家电和家具。这...更多

苹果面部识别功能将运用

据外媒10月9日报道,据行业内部人士透露,苹果公司预计将原深感摄像头运用到...更多

那些岁月偷不走的爱与美

为了抓住岁月这个神偷人们发明了照相机将所有美好的记忆变成照片攒在手里于...更多

AR技术让通知书“动”起来

7月7日上午9点多,山东曲阜考生魏子腾终于接到了期盼已久的来自西北工业大学...更多

科学频道

更多

科技创造

更多

2017365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电“觉醒” 摆脱

?

2017年,365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电浪潮“涛声依旧”。一方面,365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电市场规模....[详细]

2017365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电“觉醒” 摆脱

?

2017年,365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电浪潮“涛声依旧”。一方面,365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电市场规模....[详细]

张仲景大药房有“病”待

?

张仲景大药房门口醒目的坐堂医招牌。河南张仲景大药房股份有....[详细]

改进多Bug少 Win10新预览版

?

国庆长假刚刚结束,用户就迎来了Windows10Build14942的更新推送,和....[详细]

  • <strong><font color='#000000'>2017365jpk棋牌官网苹果_www.365棋牌游戏中心_365棋牌安卓全民合集家电“觉醒” 摆脱</font></strong>
  • <strong><font color='#000000'>张仲景大药房有“病”待</font></strong>
  • 改进多Bug少 Win10新预览版
  • <strong>Gmail通讯簿联系人管理</strong>
  • <strong>大多数美国人相信AI会帮助</strong>
一周排行每月关注

最新标签