歡迎光臨
每天分享高質量文章

【每日安全資訊】研究稱駭客可透過漏洞劫持裸金屬伺服器,IBM將修複

據美國科技媒體ZDNet援引一份報告內容顯示,當裸金屬(bare-metal)雲伺服器重新分配給其他客戶之後,駭客依然可以透過修改韌體來重新接入該伺服器。裸金屬伺服器是雲端計算行業使用的一個術語,指的是一次只租給一名客戶的物理伺服器(硬體)。

租用裸金屬伺服器的客戶可以獲得完全訪問權。他們可以隨意進行各種調整,並將伺服器用於各種目的,而不必擔心伺服器上的資訊會被秘密共享給其他客戶——這與採用虛擬化技術的雲端計算託管方案有所不同。

這種理念認為,一旦客戶使用完伺服器,便可將其交還給雲端計算公司,而雲端計算公司則會刪除伺服器上的所有軟體和客戶資料,之後再提供給其他客戶使用。

但在硬體安全公司Eclypsium進行的實驗中,該公司的安全研究人員卻發現,雲端計算服務提供商可能沒有徹底清除裸金屬伺服器上的配置。

該公司的團隊表示,只要對伺服器的BMC韌體進行修改,便可在伺服器被刪除並重新分配給其他客戶之後,重新接入該伺服器。

BMC是“基板管理控制器”的縮寫,這是一種電腦/伺服器元件,包含自己的CPU、儲存系統和上網介面,可以讓遠端管理員接入PC/伺服器,併傳送指令,執行各種任務,包括修改系統設定、重新安裝系統或者更新驅動。

Eclypsium團隊之前也曾經發現過BMC韌體的各種漏洞,例如,他們的研究人員去年曾經發現過Super Micro主機板的BMC韌體漏洞。

他們在最新的實驗中使用Super Micro BMC韌體漏洞展示了駭客如何以更危險的方式濫用該漏洞,最終入侵網路並竊取資料。

他們透過這次名為Cloudborne的測試成功將一臺裸金屬伺服器的BMC韌體更新為他們事先準備的韌體。

這個新的韌體只包含一個位反轉,所以之後可以識別出來,但實際上,任何惡意程式碼都可以包含在BMC韌體中。

Eclypsium建議雲端計算提供商應該在重置裸金屬伺服器時掃清BMC韌體,並根據不同客戶使用不同的BMC根密碼。

IBM似乎已經採納了Eclypsium的建議。該公司在昨天的博文中表示將會把所有的BMC掃清為出廠設定。不過,IBM認為這隻能算“輕微問題”,但Eclypsium卻認為該問題“非常嚴重”。

*來源:新浪科技

更多資訊

◈ 研究發現人們擔心隱私 但並不願意採取行動
根據 IBM 的一項隱私調查,人們確實對隱私越來越關心了,然而他們並沒有因此願意採取行動。調查顯示,81% 的消費者表示他們關心企業如何使用資料,87% 的消費者認為需要嚴格監管個人資料管理,75% 的人認為他們不太信任擁有其資料的公司,89% 的人表示企業在產品如何使用資料上需要更明確。
與此同時,71% 的人表示願意放棄隱私換取服務,45% 的人修改了產品的隱私設定,16% 的人因資料濫用而選擇離開。顯而易見,大資料洩露對企業財務風險很小,即使有資料大規模洩漏,企業也無需擔心,因為大多數人仍然會繼續用他們的服務。

來源:solidot.org
詳情:http://t.cn/Efnd2rt

◈ 為期半年的凈網 2019 將從下個月開始
一年一度的網路專項整治行動即將從下個月啟動。全國掃黃打非辦公室透露,3 月至 11 月,全國將大力組織開展 “凈網 2019”“護苗 2019”“秋風 2019” 等專項行動,凈化社會文化環境。今年的整治重點是“自媒體違法違規採編、傳播有害資訊、炒作敏感問題、敲詐勒索,網路文學傳播色情和低俗內容、非法網路直播、利用學習類 APP 傳播有害資訊等”活動。
來源:solidot.org
詳情:http://t.cn/EfndbmX

◈ 一條個人資訊8毛錢 警方通報300萬條資訊洩露大案
去年4月初,相城公安分局漕湖派出所警方接到市民茅先生舉報,稱他的個人資訊被洩露。隨後警方對此展開偵查,竟牽出一個特大個人資訊洩露案。
來源:東北網
詳情:http://t.cn/Efndcae

◈ 黑龍江省網信辦依法關閉一洩露個人資訊違規網站
近日,黑龍江省網信辦接網民舉報,網站“清晰的空氣”(備案域名:m.9i0.com;備案許可證號:黑ICP備18004131號—1)在網頁中釋出大量含有公民個人姓名、身份證號等個人資訊,嚴重侵害了公民個人隱私,造成惡劣的社會影響。經核查,該網站違反《網路安全法》第四十條、第四十一條“網路運營者不得洩露、篡改、毀損其收集的個人資訊”“未經被收集者同意,不得向他人提供個人資訊”等相關規定。省網信辦與該網站負責人馬某多次聯絡未果後,依據《網路安全法》第四十二條“可以責令暫停相關業務、停業整頓、關閉網站”相關要求,迅速協調相關部門和平臺,依法登出其主體備案號。
來源:光明網
詳情:http://t.cn/EfndJTG

(資訊來源於網路,安華金和蒐集整理)

    贊(0)

    分享創造快樂