渥太華卡車司機抗議活動捐贈網(wǎng)站現(xiàn)安全漏洞：捐贈者數(shù)據(jù)遭曝光

獲悉，目前在渥太華抗議加拿大國家疫苗規(guī)定的卡車司機使用的捐贈網(wǎng)站已經(jīng)修復(fù)了一個安全漏洞，該漏洞暴露了捐贈者的護(hù)照和駕駛執(zhí)照。位于馬薩諸塞州波士頓的捐贈服務(wù)GiveSendGo上周成為Freedom Convoy的主要捐贈服務(wù)商，此前GoFundMe凍結(jié)了數(shù)百萬美元的捐贈，理由是警方報告了該市的暴力和騷擾。
抗議活動始于1月，數(shù)千名抗議者和卡車司機來到加拿大首都，致使街道交通陷入癱瘓。他們反對強制接種COVID-19疫苗。在GoFundMe上的一個籌款頁面達(dá)到了約790萬美元的捐款，眾包巨頭出面阻止了該活動，促使籌款工作轉(zhuǎn)移到GiveSendGo--該公司公開宣布支持抗議活動。根據(jù)一份新聞稿，GiveSendGo表示，在該公司主辦活動的第一天，它已經(jīng)為Freedom Convoy的抗議者處理了超450萬美元的捐款。
在安全領(lǐng)域工作的一位工作人員發(fā)現(xiàn)了一個暴露的亞馬遜托管的S3儲存庫，其中包含超過50GB的文件--里邊有在捐贈過程中收集的護(hù)照和駕駛執(zhí)照，之后TechCrunch得到了這個數(shù)據(jù)丟失的消息。
該研究人員稱，他們通過查看自由車隊在GiveSendGo上的網(wǎng)頁的源代碼發(fā)現(xiàn)了這個暴露的桶的網(wǎng)絡(luò)地址。
S3儲存庫用于在亞馬遜的云中存儲文件、文檔甚至整個網(wǎng)站，但默認(rèn)設(shè)置為私有，在儲存庫的內(nèi)容被公開供任何人訪問之前需要一個多步驟的過程。
自2月4日Freedom Convoy的頁面首次在GiveSendGo上建立以來，被曝光的儲存庫內(nèi)有超1000張照片和護(hù)照及駕駛執(zhí)照的掃描件。這些文件名表明，這些身份文件是在支付過程中上傳的，一些金融機構(gòu)在處理一個人的付款或捐款之前需要這些文件。
當(dāng)?shù)貢r間周二，TechCrunch聯(lián)系了GiveSendGo的聯(lián)合創(chuàng)始人Jacob Wells以了解了被曝光的儲存庫的細(xì)節(jié)信息，但Wells沒有回應(yīng)。
目前還不知道這個儲存庫到底被暴露了多久，但一位不愿透露姓名的安全研究員留下的一個文本文件顯示日期為2018年9月，并警告稱這個儲存庫“沒有正確配置”、可能會產(chǎn)生“危險的安全影響”.
文字轉(zhuǎn)載自cnBeta.COM