美国国防部100GB机密信息在亚马逊AWS S3上曝光

发布日期：2017-12-25

亚马逊公共储存Amazon Web Services(简称AWS)服务器泄露了美国陆军情报与安全司令部(INSCOM)至少100GB的“军事机密”文件，文件属于陆军情报项目“红色磁盘(Red Disk)”，美国国家安全局(NSA)相关机密信息曝光。这是首次发现保密信息暴露在Amazon S3服务器上供公开访问。

INSCOM是美国陆军和美国国家安全局(NSA)的联合情报机构，主要负责实施情报、安全和信息行动。

发现保存机密信息的虚拟机

UpGuard安全研究人员发现这台S3服务器中包含47个文件和文件夹，其中三个文件可供下载。其中一个最大的文件为Oracle Virtual Appliance(.ova)文件，装载到VirtualBox时显示为一个虚拟硬盘和基于Linux的操作系统。

研究人员无法启动这个操作系统或访问虚拟硬盘上存储的文件，这可能是因为操作系统引导过程经过处理，仅访问问由美国国防部内部网络访问的服务。

文件属性显示，硬盘包含 “绝密”(TOP SECRET)和“外籍禁阅”(NOFORN)文件。此硬盘包含6个这样的分区，从1GB到69GB不等。

包含“夭折”的Red Disk项目信息

暴露的文件涉及Red Disk的运作和部署内容。硬盘镜像中存储的其它机密信息提及Red Disk内使用的应用程序，以及该平台国防承包商访问分布式情报系统的一系列私钥。

Red Disk是一个云情报平台，被集成到美国国防部陆军分布式通用地面系统(DCGS-A)。Red Disk旨在负责汇总DCGS主网络的数据，提供索引，并允许美国陆军操作人员实时访问并搜索数据。在实际操作中，士兵可以在战地通过笔记本电脑登录Red Disk查看无人机视频、机密作战报告、卫星图像，并拦截国防与情报收集机构(例如NSA)注入系统的敌方信息。

美国国防部在Red Disk上投入约9300万美元(约合人民币61381万元)，原本希望支援其在阿富汗部署部队。但该项目从未走出测试阶段，甚至阻碍到当时的行动，美国国防部于2014被迫放弃。

这是首次发现保密信息暴露在Amazon S3服务器上供公开访问。数据泄露原因可能是IT环境中的过程出错，亚马逊S3服务器配置错误，后续泄露问题本可以避免。

最近因亚马逊 AWS S3 服务器配置问题发生的数据泄露事件频频发生，就在十天前美国陆军中央司令部(CENTCOM)和美国太平洋司令部(PACOM)也因为同样的问题泄露数据。

美国国防部100GB机密信息在亚马逊AWS S3上曝光

数字证书

技术支持

关于沃通

旗下网站