on
มีรายงานว่าฐานข้อมูล MongoDB จำนวนมากบนอินเทอร์เน็ตถูกเจาะ โดยแฮ็กเกอร์ลบข้อมูลทั้งหมดในฐานข้อมูลเดิมออก และเรียกค่าไถ่ข้อมูลที่ขโมยออกไป
ตอนนี้ยังไม่มีตัวเลขแน่ชัดว่า ฐานข้อมูล MongoDB ที่ได้รับผลกระทบมีจำนวนเท่าไรกันแน่ แถมจำนวนก็เพิ่มขึ้นเรื่อยๆ ตัวเลขล่าสุดคือ 2,000 แห่ง ผู้ที่เจาะฐานข้อมูลเป็นรายแรกใช้นามแฝงว่า “Harak1r1” โดยเรียกค่าไถ่จำนวน 0.2 BTC (ประมาณ 220 ดอลลาร์หรือ 8,000 บาท) แต่เมื่อข่าวแพร่กระจายออกไป ก็มีแฮ็กเกอร์รายอื่นๆ มาร่วมเจาะ MongoDB อีกเช่นกัน
Bob Dyachenko ผู้เชี่ยวชาญด้านความปลอดภัยจากบริษัท MacKeeper ระบุว่าฐานข้อมูล MongoDB ที่ถูกเจาะมักตั้งค่าคอนฟิกตามค่าดีฟอลต์ (ไม่ต้องมีรหัสผ่าน) และมักรันอยู่บนเซิร์ฟเวอร์ AWS ที่มีช่องโหว่ตรงอนุญาตให้ MongoDB แบบค่าดีฟอลต์รันได้
ฝั่งของ MongoDB ก็ออกมาให้คำแนะนำเรื่องการคอนฟิกความปลอดภัย การตรวจสอบว่าฐานข้อมูลของเราถูกเจาะหรือไม่ และวิธีแก้ปัญหากรณีพบว่าฐานข้อมูลถูกเจาะไปแล้ว
ที่มา - ThreatPost, MongoDB
น่ากลัวสุดๆ
keen Sun, 08/01/2017 - 11:36
น่ากลัวสุดๆ คนดูแลระบบคงยิ่งกว่าฝันร้ายเลย
เรียกค่าไถ่แค่นั้นแสดงว่าเป็น
maoIndie Sun, 08/01/2017 - 12:09
เรียกค่าไถ่แค่นั้นแสดงว่าเป็นข้อมูลของเซอเวอของเว็บแบบเล็กๆที่ตั้งคอนฟิคแบบดีฟอลแหละ
กำลังคิดจะใช้เลยอะ nodejs ->
syootakarn Sun, 08/01/2017 - 18:11
กำลังคิดจะใช้เลยอะ nodejs -> MEAN js
MacKeeper
nrml Sun, 08/01/2017 - 18:41
MacKeeper นี่ใช่ตัวเดียวกันกับที่ทำตัวเหมือน Baidu บนเครื่องแมคหรือเปล่า
ผมก็พึ่งโดนไปเนี่ยครับอันนี้เ
PopTheBreaker@… Sun, 08/01/2017 - 19:39
ผมก็พึ่งโดนไปเนี่ยครับอันนี้เลย YoY เลยรู้สึกว่าสงสัยต้องปิดport mongoทิ้งคับ ไม่มั่นใจในmongo securityเลย
เท่าที่อ่านจากข่าว
osmiumwo1f Mon, 09/01/2017 - 14:03
In reply to ผมก็พึ่งโดนไปเนี่ยครับอันนี้เ by PopTheBreaker@…
เท่าที่อ่านจากข่าว พวกที่โดนนั้นใช้ค่า default ในระบบจริง ซึ่งปกติไม่มีเจ้าไหนแนะนำให้ใช้ค่า default กับระบบจริงนะครับ
แสดงว่าตอนใช้ไม่ยอมตั้ง auth
figgaro Sun, 08/01/2017 - 21:04
แสดงว่าตอนใช้ไม่ยอมตั้ง auth กันเองซึ่งเป็นเรื่องที่ควรทำตั้งแต่เริ่มต้น
MacKeeper <<
PandaBaka Sun, 08/01/2017 - 22:37
MacKeeper << ตัวมันเองนี่แหละเป็นผู้ต้องสงสัยที่สุด PC Faster ของ Baidu ยังดูดีซะกว่าเลย