Onderwerp: Nieuws - 'Veel gevoelige data op Amazon S3-opslagdienst is publiek toegankelijk'

Door Dimitri Reijerman, woensdag 27 maart 2013 19:10, views: 3.362
Door met een script te raden naar bestandsnamen zou het eenvoudig zijn om potentieel gevoelige data op te vragen van Amazon Simple Storage Service. Veel gebruikers van Amazon S3 zouden namelijk vergeten om hun cloudopslag in te stellen als 'privé'.

Source: tweakers.net

Hoezo vergeten?

Dat staat standaard niet aan. Dus zijn ze 't niet vergeten, maar is dit gewoon user error...

Oorspronkelijk geplaatst door cyrano

Hoezo vergeten?

Dat staat standaard niet aan. Dus zijn ze 't niet vergeten, maar is dit gewoon user error...

Inderdaad. Overigens krijg ik al een tijdje mailtjes van Amazon dat ik een public bucket (met opzet!) heb.

Wij slaan ook backups op bij Amazon, maar ik geef aan s3cmd altijd nog het --private-acl argument mee, just to be sure.

Amazon treft hier imho geen blaam. Wel leuk verzonnen om zo te scannen btw!