【每日安全资讯】因配置失误 超1.3万iSCSI存储集群已在线上暴露
yykk 2019-04-03
iSCSI 是一种将工作站和服务器与数据存储设备相连的协议，通常可在大型企业 / 数据中心的磁盘存储阵列、以及消费级的网络附加存储（NAS）设备上找到。然而由于客户忘记启用身份验证，这种错误的配置导致超过 13000 个 iSCSI 存储集群向别有用心的网络犯罪分子敞开了大门。对于设备拥有者来说，这会让他们面临极大的数据安全风险。
（题图 via：ZDNet）
外媒 ZDNet 指出，iSCSI 全称为“互联网小型计算机系统接口”，该协议旨在操作系统查看远程存储设备，并与之交互。在实际体验上，它更像是一种本地组件，而不是基于 IP 的可访问系统。
作为现代计算机行业的核心组件，因 iSCSI 被软件认作是本地设备，所以其允许企业集中存储、甚至让虚拟机（VM）从远程硬盘启动、而不会破坏无法处理基于 IP 的网络存储路径的应用程序。
得益于这方面的特性，iSCSI 成为了许多数据复制解决方案的一个关键组成部分。通常情况下，这套系统中会包含敏感的数据，因此 iSCSI 也会支持各种身份验证措施，防止未经授权的设备访问。
iSCSI 设备所有者可以设置相应的措施，对访问其存储集群的用户进行管理，比如限制数据交互或创建新的存储驱动器。但与所有联网设备一样，总有一小部分会疏于这方面的配置，从而暴露了安全隐患。
此前，我们经常听闻路由器、数据库、网络服务器的泄露报告，只因一小部分设备所有者未能遵循最低限度的安全措施。在最新的案例中，竟有 1.3 万的 iSCSI 存储集群无需身份验证即可访问。
这意味着任何了解 iSCSI 存储系统基本详情的人们，都可以通过简单的教程（比如 YouTube 视频）来非法访问这些存储集群，导致数据中心内的大型磁盘阵列或办公室角落的小型 NAS 数据泄露。
周末的时候，渗透测试人员 A Shadow 向 ZDNet 通报了这个极其危险的配置错误。其在联网设备引擎 Shodan 上，轻松检索到了超过 13500 个 iSCSI 存储集群。
研究人员将本次 iSCSI 暴露描述为一种危险的后门，使得网络犯罪分子能够在企业网络中植入可感染文件的勒索软件、窃取数据、或将后门置于可能被激活的备份档案中。
在对一小部分暴露的 iSCSI 集群样本进行粗略的调查后，ZDNet 发现属于 YMCA 分支机构的 iSCSI 存储系统可被无密码访问，此外还有俄罗斯政府机构、以及来自世界各地的多所大学和研究机构。
从暴露的 IP 地址来看，也有许多群晖等 NAS 设备未妥善配置访问权限。尽管其 Web 控制面板受到了密码保护，但 iSCSI 端口仍有暴露的可能。
在经历了数天的分析后，A Shadow 指出，其中不少 iSCSI 集群属于私营企业，他们是网络犯罪集团的理想攻击目标。如果遭遇不测，勒索软件团伙可能向大型网站索取天价赎金。
*来源：cnBeta.COM
更多资讯
◈ Cloudflare 宣布移动 VPN 服务 Warp
云服务商 Cloudflare 去年 4 月 1 日宣布了免费 DNS 服务 1.1.1.1，今年的同一天它宣布了 VPN 服务 Warp，用户现在可以通过 Cloudflare 的移动应用 1.1.1.1 注册该服务，它的基本版本是免费的，但也将提供一个付费版本 Warp+。
来源：solidot.org
详情：http://t.cn/EiobgqQ
◈ Pipdig 使用客户的网站 DDoS 竞争对手
WordPress 主题供应商 Pipdig 被发现利用客户的服务器对竞争对手的网站发动 DDoS 攻击。安全研究人员分析了它的代码，找到了 DDoS 攻击的确凿证据。
来源：solidot.org
详情：http://t.cn/EioGh2m
◈ 针对骚扰电话软件销售推广问题 北京通信管理局约谈搜索服务提供商
4月2日消息,据北京市通信管理局发布的消息，近日，北京市通信管理局针对互联网上发现的骚扰电话软件销售推广信息的问题，集中约谈了奇虎360、搜狗等搜索服务提供商。约谈中，北京管局指出，搜索服务提供商要认真履行社会责任，严格落实工业和信息化部等十三部门综合整治骚扰电话专项行动的相关要求，从源头上切断骚扰电话相关软件、设备的信息来源。
来源：TechWeb
详情：http://t.cn/EioG2RU
◈ 网页被境外黑客入侵篡改未及时处置 中移铁通北京分公司被开罚单
北京市通信管理局开出的京信管罚字[2019]第01号行政处罚决定书显示，中移铁通有限公司北京分公司未全面履行法律义务，网站网页被境外黑客入侵篡改未及时处置，被处以一万元罚款，对直接负责的主管人员处五千元罚款。
来源：千龙网
详情：http://t.cn/EioGq8M
（信息来源于网络，安华金和搜集整理）
