Alat Penelusuran Mengakses Dokumen Di Atas Awan

Alat Penelusuran Mengakses Dokumen  Di Atas Awan

Bandar Ceme - Sebuah situs web yang dibuat oleh hacker anonim telah diluncurkan yang memungkinkan setiap orang untuk mencari data sensitif yang tersimpan di awan.

Buckhacker adalah alat yang menjerat server di Amazon Web Services (AWS), platform komputasi awan yang populer.

AWS menyediakan penyimpanan data ke perusahaan swasta, pemerintah dan universitas, antara lain.

Data yang terpapar telah ditemukan sebelumnya, tapi Buckhacker mencari lebih mudah.

Nama berasal dari fakta bahwa AWS Simple Storage Servers (S3) dikenal sebagai "ember" - ini adalah bagian dari AWS yang diakses oleh Buckhacker.

BBC memperingatkan Amazon kepada Buckhacker tak lama setelah dia pergi, namun perusahaan tersebut belum mengeluarkan pernyataan mengenai masalah tersebut.

Offline 'untuk perawatan'
Pada hari Rabu sore, Buckhacker pergi offline "untuk perawatan", meskipun sebelumnya telah bekerja memungkinkan sejumlah ahli keamanan cyber untuk menjelajahinya.

"Kami juga online dengan versi alpha [awal]," kata akun Twitter yang terkait dengan situs Buckhacker.

Pakar keamanan Kevin Beaumont mengatakan kepada BBC: "Ini adalah tambang emas dari barang-barang yang seharusnya tidak dipublikasikan."

Dia menunjuk satu contoh yang tampaknya merupakan kunci enkripsi untuk pelanggan awan di layanan komputasi awan yang berbeda.

"Tangki S3 telah menjadi masalah selama bertahun-tahun," tambah Mr Beaumont.

"Mesin pencari adalah yang pertama mudah mengakses cara melihat ke dalamnya ... perusahaan kehilangan kendali atas data mereka di awan."