Базы данных MongoDB лежат в публичном доступе
Новости Безопасность
Спустя всего несколько дней после недавнего происшествия с MacKeeper, в ходе которого компания-владелец случайно узнала о том, что ее база данных лежит в открытом доступе, новое сканирование показало, что проблема не ограничивается MacKeeper, сообщает «Лаборатория Касперского».
Исследователь Джон Матерли (John Matherly), создатель Shodan, поисковой системы для подключенных к Интернету устройств, уже нашел в публичном доступе 35 тыс. экземпляров базы данных MongoDB, и, как считает эксперт, это еще не конец. Общий объем данных, попавших в зону риска, составил более 680 Тбайт.
Большинство публично доступных баз данных MongoDB располагаются в облаках DigitalOcean, Amazon.com и Alibaba. Если информация, оказавшаяся в открытом доступе, включает критические персональные данные (имена, хэши паролей, даты рождения и так далее), как в случае с MacKeeper, это может стать серьезной проблемой.
Матерли подчеркнул, что в такой же ситуации могут оказаться и другие базы данных помимо MongoDB: Redis, CouchDB, Cassandra и Riak также могут быть подвержены риску из-за неправильной конфигурации.
|
|
|
