×

注册花火通行证,没有账号立即注册

大型计算机处理敏感数据 “过度分享信息”也是病啊!

2015-08-07 22:51:17来源:雷锋网

扫一扫

分享文章到微信

扫一扫

关注花火网微信公众号

收藏

分享到

早在20世纪60年代,许多航空公司、银行和政府都开始使用大型计算机主机来处理敏感事务,至今大多政府、企业和机构仍在使用大型主机处理数据,只是通过各种手不断在提高大型计算机各方面性能。但事实证明,这些大型机械也拥有和现代社交达人一样的“病症”:在互联网上"过度分享"信息。

安全研究员 Phil Young 表示,他已经发现互联网上大约有400台大型主机,会给那些能够连接上它的人提供了相应的登录界面。在拉斯维加斯举办的 Security BSides 安全大会现场,他讲述了如何发现这些分属美国农业部、国家卫生研究院、埃及航空公司,以及许多大学的管理系统的大型主机。他利用软件将所发现的大型主机登录界面的截图,上传到了个人博客中,感兴趣的读者可以去看看(跳转)。

Young 通过其开发的软件,扫描了互联网上易受攻击的软件和设备,从而发现了这些大型主机。他表示这些发现需要引起人们的关注,因为在过去的50年时间里,虽然大型主机在许多方面都有了显著进步,但是系统缺乏必要的高级安全功能,导致不法分子能够在互联网上自由访问。

大型主机处理的数据十分重要,如银行交易和个人数据,不过人们对此却有安全性上的错觉。多年来我们一直被告知大型主机是足够安全的,但实际上并非如此,只是没有人像关心个人电脑、手机或网站一样关心大型主机罢了。这意味着大型主机很可能已经被突破,并窃取了相关信息。

对企业而言,保持软件安全的最佳做法是公开披露自己产品中新发现的漏洞,并发布软件补丁,就像微软对 Windows 所做的那样。这使 IT 人员可以保持许多产品处于最新的状态。

IBM 在其大型主机的软件上并没有采用这种模式,而它又占据着市场主导地位。IBM 对大型主机软件中的安全漏洞闭口不谈,只会私下接触用户并让它们打补丁,而且不会说究竟为什么。IBM一直称,自己的大型主机具有独特的加密技术,是世界上最安全的计算机系统。

Young 表示:“这种平台的安全性没有得到很好的管理,而且企业和政府都在使用他们的东西,安全性真正关系到我们所有的人,这是一个需要改善的盲区。”

在2014年,瑞典的文件共享服务海盗湾的创始人,因为访问了属于 IT 承包商和包含丹麦政府数据的大型主机而被判有罪,数据中包括了身份证号码和刑事记录。

本周晚些时候,在 DEF CON 黑客大会上,Young 和其合作者 Chad Rikansrud 将介绍几种开源工具来帮助安全研究人员探测大型主机软件可能会被利用的安全漏洞。他们希望能引发一波大型主机的仔细检查浪潮。

为您推荐
iPhone 13提前发售了吗?iPhone 13外观究竟如何 iPhone 13提前发售了吗?iPhone 13外观究竟如何

花火网报道,近一段时间在智能手机领域有两个热议的焦点,一个是关于华为P50系列的消息,另外一个是关于iPhone 13系列的消息。有意思的是这两款机型大家把关注的焦点都集中在了外

limengjia2021-05-08 09:25

DAREU-A87全插拔定制轴机械键盘配色如何?DAREU-A87全插拔定制轴机械键盘敲击声音重吗 DAREU-A87全插拔定制轴机械键盘配色如何?DAREU-A87全插拔定制轴机械键盘敲击声音重吗

花火网报道,DAREU-A87全插拔定制轴机械键盘即将开售,DAREU-A87全插拔定制轴机械键盘,告别传统的非黑即白游戏外设观感,全新的个性紫金配色与清新天空蓝配色,给你全新的电竞外设感

limengjia2021-05-04 15:20

中国海南对加密货币的态度如何?绿色矿工能否获得通行证 中国海南对加密货币的态度如何?绿色矿工能否获得通行证

花火网报道,随着国务院金融委“打击比特币挖矿和交易行为”的一声令下,针对加密货币挖矿的监管力度更上一层楼,各地打击挖矿热潮的行动拉开序幕。内蒙古出台打击惩戒虚拟货币“

limengjia2021-06-04 15:17

比特币是一种通货膨胀对冲工具吗?银行将如何应对债务前景 比特币是一种通货膨胀对冲工具吗?银行将如何应对债务前景

花火网报道,周一,CoinDesk的“ The Breakdown”播客主持人强调了美国经济价格上涨的许多迹象,例如木材,铜和卡车司机的工资上涨,并询问是否有迹象表明通货膨胀甚至会持续如果未在

limengjia2021-05-17 13:03

苹果M1芯片是CPU吗 6月苹果M1芯片对与Adobe升级了什么 苹果M1芯片是CPU吗 6月苹果M1芯片对与Adobe升级了什么

花火网报道,近日,随着苹果M1各类消息的散布,关于苹果M1芯片是CPU吗,苹果M1芯片6月升级了什么也成了大家关心的话题,下面就由小编来给大家讲解一下吧。苹果M1芯片是CPU吗 M1不是CP

chentianzheng2021-06-11 11:37

FTX成为MLB的官方加密赞助商了吗?巴西和迪拜证券交易所上市首只比特币ETF? FTX成为MLB的官方加密赞助商了吗?巴西和迪拜证券交易所上市首只比特币ETF?

花火网报道,FTX 和 Alameda Research 的创始人兼首席执行官 Sam Bankman-Fried 于周三宣布了新的合作伙伴关系。ETF是一种投资工具,让人们购买代表资产的股票。这可以是来自房

limengjia2021-06-24 11:32

国产DDR4内存性能怎么样 国产DDR4内存要多少钱 国产DDR4内存性能怎么样 国产DDR4内存要多少钱

花火网报道,国产芯片近几年不断的发展研发,再加之获得国家政府的大力支持的背景下,国产芯片的发展相较以往有了更快速的发展速度。部分要入手国产芯片的网友们对国产DDR4有较大

chentianzheng2021-06-04 10:30

中信银行为什么禁止使用账户用于比特币交易?境外企业对比特币的态度如何 中信银行为什么禁止使用账户用于比特币交易?境外企业对比特币的态度如何

花火网报答,近日,中信银行公告称,从即日起,任何机构和个人不得将该行账户用于比特币、莱特币等的交易资金充值及提现、购买及销售相关交易充值码等活动,不得通过我行账户划转相关

limengjia2021-05-07 16:15

三星Galaxy S21 FE外观如何?三星Galaxy S21 FE电池容量多少 三星Galaxy S21 FE外观如何?三星Galaxy S21 FE电池容量多少

花火网报道,作为安卓阵营的旗舰标杆,三星的S系列为众多用户所熟知,不过在顶尖机型之外,S系列还有一款FE产品。日前一款全新的S21 FE机型开始陆续得到曝光。现在有最新消息,今日有

limengjia2021-04-28 10:33

苹果新款24英寸iMac采用什么芯片?苹果新款24英寸iMac售价多少 苹果新款24英寸iMac采用什么芯片?苹果新款24英寸iMac售价多少

花火网报道,苹果在其英国和澳大利亚网站上的 Newsroom 文章已经确认新设备将于 5 月 21 日上市。Newsroom 文章中的元数据称:“全新的 iMac、iPad Pro、Apple TV 4K、紫色的 i

limengjia2021-05-06 11:36

加载更多新闻
热门资讯
最新更新