הנה טיפ שימושי שאנו מקווים שכולם יזכרו תמיד: בעת פתיחת חשבונות מקוונים חדשים בכל אתר או שירות, התחל על ידי הגדרתו לפרטי (ואל תשנה שום ברירת מחדל הגדרות מיד) - כך, דליפה בטעות של מידע שלכאורה לא נגיש היא הרבה פחות סביר שיקרה (תמיד יש פרצות אבטחה, אבל זה משהו אחר כַּתָבָה). זה שיעור שבעלי עסקים ומפתחים רבים יצטרכו ללמוד בדרך הקשה מאז אבטחה נטו גילה שחלק מדליי הנתונים S3 של אמזון היו פגיעים, והותירו כמעט 126 מיליארד קבצים לא מוגנים.
וויל Vandevanter, חוקר אבטחה ב מהיר7, היה זה שגילה את הבעיה הפוטנציאלית. בפוסט שלו בבלוג על אבטחה נטו תוך פירוט ממצאיו, הוא אומר שמתוך 40,000 קבצים גלויים שהוא דגם - 126 מיליארד הוא מספר גבוה מכדי לחקור לחלוטין - סוגי הנתונים שניגשו אליהם כללו קוד מקור למשחק וידאו בבעלות מפתח משחקים ניידים, גיבויים של מסדי נתונים ללא הצפנה, גיליונות אלקטרוניים מכיל מידע על עובדים, תוצאות מעקב של שותפים, רישומי מכירות מסוכנות מכוניות ופרטי משתמש אישי ממדיה חברתית שֵׁרוּת. למרות ש-60 אחוז מהקבצים שנחשפו היו תמונות, אתרי מדיה חברתית שונים התגלו כאשמים בהשארת תוכן תמונות ווידאו שהועלו על ידי משתמשים ללא הגנה.
סרטונים מומלצים
משתמשים מגבים את הקבצים שלהם ל-S3, שם הם ממוינים ל"דליים" שקיבלו כתובות URL משלהם. ממש כמו הגדרת הרשאות לתיקיה עם קבצים בספריית הבית של המחשב שלך, משתמשים יכולים לתקן הגדרות גישה בדלי (תיקיה) או בקבצים בנפרד.
אם יש דבר אחד שהדוח של Vandevanter מוכיח, זה שקל מאוד לגלות אם יש לדלי גישה ציבורית או לא - הזנה מהירה של כתובת האתר של דלי ציבורי תפרט את אלף הקבצים הראשונים שנמצאו בְּתוֹך.
עם זאת, אל תאשים את אמזון בכך; זו לא אשמתם אלא "תצורה שגויה שנגרמה על ידי בעל הדלי", אומר Vandevanter. כברירת מחדל, דליים של Amazon S3 מוגדרים לפרטי אלא אם המשתמש משנה אותו כדי לאפשר גישה ציבורית.
בנוסף לפרסום א ייעוץ לגבי הגנת מידע נאותה כדי לעזור למשתמשים שלהם, אמזון גם "מקימה אמצעים כדי לזהות באופן יזום קבצים שגויים ודליים מתקדמים" כתגובה לבדיקה של Vandevanter, לפי הגבול.
המלצות עורכים
- הפתעה: רישומי המתנות של אמזון אינם פרטיים כמו שחשבתם
- עסקת אוזניות Beats תחסוך לך 49 דולר באמזון
- אמזון עורכת מכירת בזק על מחשבים ניידים היום - HP, Dell, Lenovo
- המבצעים הטובים ביותר של אמזון על טכנולוגיה שתוכלו לקנות היום
- אמזון עורכת היום מכירת טכנולוגיה סודית - הנה המבצעים הטובים ביותר לקנייה
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
