更多全球网络安全资讯尽在E安全官网www.easyaq.com
[本文来自:www.ii77.com]
[本文来自:www.ii77.com]
小编来报:印度研究人员发现, 27个印度交通机构的实时GPS和公交路线信息通过ElasticSearch服务器在网上曝光。
据ZDNet 1月7日报道,印度11000多辆公交车的实时GPS已在互联网上曝光了三个多星期。
安全研究员Justin Paine告诉ZDNet,数据是通过一个没有密码的ElasticSearch服务器泄露的,这个服务器一直处于在线状态。该服务器包含27家印度国有运输机构的数据,包括印度各地活动的公交车实时的精准GPS坐标、起止站、路线名称和路线信息。
当ZDNet询问关于目前信息泄露的用户数量时,该研究人员表示,由于不被授权在他人的服务器上进行资源密集型查询,因此无法确定有多少用户的信息被公开。
可以确定的是,该服务器至少在2018年11月30日就可以访问了。不过目前还不清楚在11月30日之前服务器已公开了多长时间。
Justin Paine透露,在联系印度的CERT(计算机安全应急响应组)后,服务器最终在12月22日进行了安全防护,但印度CERT代表拒绝透露服务器属于谁。据推测,这些数据很有可能是由某个政府实体收集的。
当ZDNet在当地新闻记者的帮助下试图确定泄漏源时,情况并不明了。目前,真相仍然成谜。
此次的泄漏事件有以下几点不得不引起重视:第一,用户名和电子邮件被泄露的人在城市走动时能被跟踪。第二,将泄露的邮件添加到发送垃圾邮件列表也会带来麻烦。第三,印度仍然是一个每年都发生恐怖袭击的国家,泄露的公交实时路线信息能帮助恐怖袭击者提前调整袭击计划,使损失最大化。
这是最新一起因未能妥善保护ElasticSearch服务器,从而导致的数据泄露事件。通过ElasticSearch服务器公开用户数据的事件包括SkyBrasil(3200万用户数据)、FitMetrix(3500万用户数据)、巴西圣保罗工业联盟(3480万用户数据)和一家数据分析公司(5700万美国公民和2600万家公司数据)。
注:本文由E安全编译报道,转载请注明原文地址
https://www.easyaq.com
推荐阅读:
德国IT安全机构对黑客事件作出回应
LIMA '19将专注于无人机和网络战
黑客利用澳大利亚预警网络发送垃圾邮件警报
选购WAF,Gartner这几条建议很重要
美国国家安全局(NSA)发布Ghidra逆向工程工具
英国政府通讯总部开始寻求新一代女性密码破译者
▼点击“阅读原文” 查看更多精彩内容
工信部又有大消息:今后手机号自由,不用换号码随意转换运营商 目前中国通讯市场上只有中国移动和中国电信以及中国联通三大巨头,这三大巨头虽然也在不停的竞争,但是因为三
看到奥迪研发L4级别无人驾驶的步伐,戴姆勒也坐不住了。 文 ▍ 赵奕 美国当地时间1月7日的上午9点,2019年的CES展迎来了它的第二场重头发布,来自博世。(第一场来自LG) CES展虽然
2019全球汽车前瞻技术情报 汽车产业正处科技变革时期,近年来,在智能化、电动化趋势推动下,越来越多的新技术在汽车领域已开始获得应用,以此提升用户体验。为帮助行业内企业
1月8日 周二【Do说】 编辑 | 李尧 亚马逊市值超越微软 成为全球市值第一大公司 美东时间7日盘中,亚马逊股价一度涨约2.7%,市值早盘达到约7900亿美元,较微软高出约50亿美元,跃升市
前脚才迈入2019年没多久,立马被一则关于5G的重磅消息刷了屏。 2019年1月5日,四川移动正式对外宣布:全国首个5G地铁站在成都正式开通。该地铁站在成都地铁10号线太平园站内,由移
hi188| 撰文 虽然CES 2019电子展于明天正式开展,但按照惯例今天已经有不少新品发布,于是今天青亭网就来汇总CES 2019前一天有关AR/VR,以及与之相关的新品。 VR:HTC Vive Cosmos 今天,
锌刻度记者 /李觐麟 从2018年12月1日被捕,到12月12日以苛刻条件换来了保释的机会。孟晚舟直接用一则“我以华为为傲,我以祖国为傲!”的朋友圈,宣告了自己的底气。 美国时间1月
93913.com 眼见即为真实 (点击底部“ 阅读原文 ”,了解更多最新资讯) 来源| 93913 作者| VRの酱 今日,全景相机品牌Insta360宣布其11K电影级VR摄影机Titan在全球范围内开启预售。Tit
已然,目不暇接。 正文共 4244 字 11 图; 预计阅读时间 11 分钟 第52届国际消费类电子产品展览会(以下简称CES 2019),将于美国拉斯维加斯当地时间2019年1月8日至11日如期举行。本届
企业“出海”,暗流涌动,若要避开海上的风浪旋涡,快速抵达目的地,腾“云”驾雾无疑是最好的选择。但说起来容易做起来难,如何练就腾“云”的本领?如何御风而行呢? 其实
本文内容来自网友供稿,如有信息侵犯了您的权益,请联系反馈核实
Copyright 2024.爱妻自媒体,让大家了解更多图文资讯!