您现在的位置是:时尚 >>正文

微软的AI研究人员不慎泄露高达38TB的数据 包含密码/密钥/聊天记录等 – 蓝点网

时尚4人已围观

简介云安全公司 Wiz 今天发布博客介绍该公司与微软协调解决的一个安全问题,Wiz 发现微软的 AI 研究人员不慎将存储在 Azure 上的高达 38TB 的存储库暴露了,此次问题属于单纯的配置问题,并非 ...

云安全公司 Wiz 今天发布博客介绍该公司与微软协调解决的微软一个安全问题,Wiz 发现微软的达TB的等蓝点网 AI 研究人员不慎将存储在 Azure 上的高达 38TB 的存储库暴露了,此次问题属于单纯的究人记录配置问题,并非安全漏洞。慎泄数据

今年 6 月份,露高聊天Wiz 在 GitHub 上发现 Microsoft AI 研究人员使用的包含 GitHub 存储库中包含的 Azure 存储链接分配了太简单的访问令牌,这导致任何人拿到链接都可以直接访问所有数据。密码密钥

微软的微软AI研究人员不慎泄露高达38TB的数据 包含密码/密钥/聊天记录等

微软 AI 研究人员犯的这个错误和之前国内不少用户使用某度网盘共享内容犯的错误基本类似,那就是达TB的等蓝点网创建共享链接时,没有进行权限控制,究人记录也就是慎泄数据完全公开共享,不需要输入密码,露高聊天只要拿到链接就能访问。包含

为此百度网盘此前还更新了共享机制,密码密钥默认不再发布公开共享链接,微软而是需要使用访问密码才能访问,这样可以避免其他人拿到链接就长期访问数据。

好消息是这份存储库基本不涉及微软的机密或用户的数据,里面唯一算是敏感的内容是两名微软员工的个人备份数据,这里面包含了不少账号密码、密钥和 Microsoft Teams 聊天记录。

调查发现这个问题从 2020 年来就存在,也就是这个高达 38TB 数据的存储库从 2020 年开始就可以公开访问,一直没有被人发现,或者说有人发现但并没有通知微软。

Wiz 在 6 月 22 日负责任的向微软通报了这个问题,随后微软安全响应中心介入处理,到 6 月 24 日微软撤销了这个 Azure 存储库的共享访问签名令牌,暴露在网上的链接失效。

今天微软响应中心披露了这件事,微软强调没有泄露客户数据,微软内部服务也没有面临风险。

不过按理说这名微软员工泄露了一些密码和密钥,如果被黑客发现的话可能会利用这些数据入侵微软,既然微软说内部服务没有面临风险,那我们姑且认为 Wiz 就是第一个发现这个问题的人吧。

Tags:

相关文章

  • 想上学的小钢蹦的故事

    时尚

    一枚一角的小钢蹦,不知是谁丢掉的,躺在马路边的落叶中,很脏也很冷。它非常焦虑,因为总都没有人发现并把它捡走。有一日正午,刚上小学一年级的龙龙放学回家,背着书包蹦蹦跳跳地朝前走。突然之间听到有个声音在喊 ...

    时尚

    阅读更多
  • 2022北京市属公园中秋主题活动详情

    时尚

    中秋节是我国的传统节日,每年的中秋节北京皆会停止各种情势的活动,但是本年,北京市属公园、国度植物园及中国园林专物馆以“月谦京乡 情系中华”为主题,推出了35项线上线下主题活动,上里便战小编一起去看看中 ...

    时尚

    阅读更多
  • 2022卢沟桥景区中秋节开放夜场吗

    时尚

    中秋节顿时便要到了,相疑很多朋友皆正在挨算着往那里玩,事真中秋的夜早真的是非常开适赏夜景,并且借能够弄月。那么北京的卢沟桥景区中秋接开放夜场吗?上里便战小编一起去看看吧!卢沟桥景区中秋夜场没有开放告诉 ...

    时尚

    阅读更多


友情链接