通信公司VoxOx涉嫌泄密暴露数百万条隐私

　　由于通信服务公司VoxOx的服务器缺乏密码保护，让数以千万计算的短信数据遭到泄露危机，也给了不法黑客几乎能窥探实时短信流的机会。

VoxOx涉嫌泄密暴露用户数百万条隐私

　　据悉，安全研究员Sébastien Kaul使用Shodan，就能发现该公司的服务器暴露在网上，而且上面运行的运行在Amazon Elasticsearch上的数据库配置了一个Kibana前端，使数据易于阅读、浏览和搜索，以查找名称、单元号码和文本消息本身的内容。

　　目前该数据库已下线，不过在发现之前，其上有超过2600万条目，涉及用户名、手机号码、短信甚至双因素身份验证码等隐私数据。

　　由于在某些情况下，网站只需要一个电话号码就能重置一个账户。因此通过暴露的数据库访问文本消息，劫持一个账户或可能仅需要几秒钟，显然为用户带来了巨大危害。

本文属于原创文章，如若转载，请注明来源：通信公司VoxOx涉嫌泄密暴露数百万条隐私//safe.zol.com.cn/703/7033350.html