移动数据安全分析:Mobile Me与Amazon S3公开文件对比研究

本文通过对比Mobile Me和Amazon S3的公开文件数据,分析了2268个常见名称和3373个Twitter账户的存储情况,发现Mobile Me账户存在大量公开文件,包括图像、视频、文档等类型,揭示了潜在的数据泄露风险。

分析Mobile Me

本次分析通过我的Mobile Me Finder应用收集数据,并与之前使用Bucket Finder在Amazon存储桶中发现的数据进行对比。

我这次运行了两个单词列表:第一个与Bucket Finder使用的列表相同,即来自Packet Storm的2268个常见名称列表;第二个列表,我考虑到许多安全专业人士现在使用Mac,并好奇其中有多少人拥有账户并分享数据,因此我收集了所有Twitter关注者列表并使用它。虽然其中一些可能是垃圾邮件发送者和机器人,但我认为3373个账户中的大部分可以作为名称使用。

账户

类型 Amazon Mobile Me 常见名称 Mobile Me Twitter 名称
不存在 1206 1186 3209
私有 848 241 39
公开 131 841 125

对于常见名称列表,与Amazon的结果类似,大多数名称不存在,但公开与私有的比例相反:在Mobile Me中发现的大多数存在的账户都有一些公开内容。对于Twitter名称,很少存在,但同样,存在的账户中较高比例有公开内容。

文件

似乎无法在公共文件夹中拥有私有文件,因此据我所知,所有找到的文件都是公开的。

类型 Amazon Mobile Me 常见名称 Mobile Me Twitter 名称
私有 6016 0 0
公开 9683 20995 1108
总计 15699 20995 1108

仅841个账户就有近21,000个文件,平均每个账户近25个文件。如果这里面没有一些有趣的内容,我会非常惊讶。

公共文件夹中找到的文件细分。由于找到的文件类型,我不得不添加一些新类别:

类型 扩展名 Amazon Mobile Me 常见名称 Mobile Me Twitter 名称
图像 jpg,png,gif,tiff,psd,bmp 7086 8333 593
网页 html,css,js 1377 296 1
视频和音乐 mp3,mp4,flv,mov,avi,wmv,m4v,aa,mpg 436 2470 92
文档 pdf,doc,xls,ppt 80 1921 246
归档 rar,zip,gz 57 970 95
SQL sql 1 3 0
Mac 包 dmg n/a 241 1
回收站 * .Trashes n/a 7319 1
DS Store .DS_Store n/a 890 46
其他 646 5871 34
总计 9683 20995 1108
    • 回收站是目录,因此不计入总文件数

还有一些漂亮的饼图来展示:

与Amazon类似,大多数人存储的是图像,但接下来是视频/音乐和文档,而不是网页。这是预期的,因为Amazon S3的一个用途是作为与其EC2系统一起使用的文件存储,而Mobile Me旨在成为用户桌面的扩展。大量的归档文件可能意味着对于有时间提取它们的人来说,潜在的信息宝库。

我没有太多时间浏览文件内容,但在我运行第一次测试时发现的主要东西之一是一组纳税申报表。我通过文件名列表搜索了听起来有趣的名字,比如性、私人、密码等,但没有找到任何有趣的东西(除了一些Derick和Clive视频)。

与Amazon一样,对于擅长分析的人来说,那里有很多有趣的信息,但我不擅长。如果有人想与我讨论扩展应用程序以包含其他数据或做不同的事情来帮助分析,请联系我。同样,如果您发现任何好东西,请分享,但请负责任地做。

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计