中国一智能城市监控系统数据库被发现没有密码保护

作者:   深圳市网安计算机安全检测技术有限公司 2019/05/07 10:59:04 88次阅读 国际
文章来源:https://www.solidot.org/story?sid=60487

        1f7cfa7c6e53a473e8d4d0c416d26fe0.png

       智能城市设计旨在让居民生活更轻松,但如果它的监控系统数据泄露?John Wethington 报告一个智能城市数据库没有密码保护可以直接通过浏览器访问。

       该数据库是一个 Elasticsearch 数据库,储存了数 GB 数据,包括数百个人的人脸识别扫描。数据储存在阿里云上。阿里巴巴发言人称,数据库是客户创造的,托管在阿里云,他们总是建议客户使用安全密码保护其数据。他们已经通知了客户,迅速解决了问题。数据库提供了部分智能城市工作的见解    (https://techcrunch.com/2019/05/03/china-smart-city-exposed/)。


指导单位
广东省公安厅网络警察总队 广东省信息安全等级保护协调小组办公室