创意电子

标题: 7TB！色情直播网站CAM4.com曝重大数据泄露，会员信息一览无遗！ [打印本页]

作者: vito 时间: 2020-5-12 07:59
标题: 7TB！色情直播网站CAM4.com曝重大数据泄露，会员信息一览无遗！

国外网络安全研究机构SafetyDetectives于本周一（5月4日）爆料称，色情直播网站CAM4.com最近陷入了一起涉及上百亿条记录的重大数据泄露事件，而罪魁祸首竟又是一个配置错误的Elastic Search数据库。
CAM4.com是干啥的？

如上所述，CAM4.com是一个色情直播网站，注册在爱尔兰公司Granity Entertainment旗下。
在CAM4.com上，注册会员能够购买虚拟货币，这些货币可可用于打赏主播或付费观看某些特定内容。
据称，自2007年成立以来，CAM4.com仅支付给主播的佣金就已经超过了1亿美元。
7TB！108.8亿条！包括会员信息！

根据SafetyDetectives的说法，未得到正确保护的Elastic Search数据库包含超过7TB的数据，最早的记录可追溯至2020年3月16日，并且每天都在增加。

图1.Elastic Search数据库信息

可访问的数据库记录超过108.8亿条，包括CAM4.com会员的个人身份信息（PII），具体如下：

姓名
电子邮箱地址
出生国家
注册日期
性取向
设备信息
其他个人身份信息（如语言等）
用户名
充值记录，包括支付类型、已充值的金额以及持有的虚拟货币
会员对话
电子邮件通讯记录
会员间对话
会员和CAM4.com之间的聊天记录
虚拟货币信息
哈希密码
IP地址
欺诈检测日志
垃圾邮件检测日志

图2.日志包含会员密码信息

图3.数据库包含会员活跃及登录日期

图4.充值记录

其中，总共大约有1100万条记录包含电子邮箱地址，而绝大多数都来自主流电子邮件服务商，如gmail.com、icloud.com和hotmail.com。
初步统计显示，受数据泄露影响最严重的CAM4.com会员主要为是美国人（大约为650万），其次是巴西人和意大利人（分别为530万和480万），具体国家/地区如下所示：

图5.受影响会员统计数据

结语

尽管ElasticSearch的开发团队在2013年12月就已经强调，最好不要将Elastisearch服务器配置为从互联网访问。相反，将它配置为本地访问会是一个很好的选择。
但是，这一提醒似乎通常都被管理员给忽视了，再加上没有采取适当的保护措施（如使用强密码、基于使用者身份的访问控制和IP过滤），这无疑等同于将Elastisearch服务器暴露给所有人。

作者: PF3686 时间: 2020-5-12 08:02
[捂脸]别想了，这是处理后才披露的

作者: 刘伟 时间: 2020-5-12 08:04
为什么头条会推送这个消息给我[酷拽]

作者: PF3686 时间: 2020-5-12 08:06
为什么会推送这个给我，难道

作者: vito 时间: 2020-5-12 08:10
我猜小编也注册了，找找看有没自己名字[抠鼻][抠鼻]

作者: A随行付POS机_赵 时间: 2020-5-12 08:14
我怎么点不开呀

作者: vito 时间: 2020-5-12 08:17
有没有ios免费梯子[马思纯的微笑]

作者: 立森影像LESU 时间: 2020-5-12 08:20
108.8亿用户这才是大网站

作者: gyzgdq 时间: 2020-5-12 08:24
百度云里有个群，每晚20. 00都会更新视频内容，天天有，还用花钱去什么网站吗？

作者: 刘伟 时间: 2020-5-12 08:27
为什么此类网站都要等曝光了之后我才知道？

作者: 刘伟 时间: 2020-5-12 08:30
哇比抖音点击率都高[灵光一闪]

作者: A随行付POS机_赵 时间: 2020-5-12 08:31
知道的太晚了…

作者: LH4206 时间: 2020-5-12 08:34
有些软件，一大堆免费的啦！为啥还要付费[泣不成声]

作者: 立森影像LESU 时间: 2020-5-12 08:37
免费的直播、电影、小视频无数个、为什么要花钱呢？你们是找不着吗？

作者: 经典 时间: 2020-5-12 08:42
我有两个问题需要问下各位谢谢1、这个网站怎么登陆2、某些特定内容是什么内容

作者: 立森影像LESU 时间: 2020-5-12 08:44
啥？中国有53万会员？咋注册的？

作者: LH4206 时间: 2020-5-12 08:47
最早的数据追溯到2020年3月16日，也不早啊[惊呆][惊呆][惊呆]还不到2个月就 7TB的数据[惊呆][惊呆][惊呆]

作者: gyzgdq 时间: 2020-5-12 08:49
三体人警告：“不要回复，不要回复，不要回复”

作者: vito 时间: 2020-5-12 08:52
呵呵，有免费app干嘛付钱呢

作者: A随行付POS机_赵 时间: 2020-5-12 08:56
有没有好的免费的楼梯，每隔一段时间就要被封掉一些爬墙工具。去百度搜好累。

作者: PF3686 时间: 2020-5-12 08:59
中国人的数据是什么鬼？他们是如何进外网的？都是些什么人？很好奇。

欢迎光临创意电子 (https://www.wxcydz.cc/)