클라우드 컴퓨팅: 레거시 데이터의 안전 주의

"우리는 디스크의 할당 되지 않은 부분에 대 한 우려입니다. 고 말했다 마이클 조던, 컨텍스트 회사의 연구 및 개발 부서 관리자 "우리는 보기, 일부 데이터에 갈 수 있다. 그리고 하드 디스크에 저장 된 이러한 데이터는 우리의 자신의 엔터 프 라이즈 하드 디스크 데이터. "

레거시 데이터도 포함 하는 개인 식별 정보

레거시 데이터 요르단과 그의 연구팀 발견, 몇 가지 개인 정보를 포함 하 여 Linuxshadow 파일 (시스템 해시 코드 포함)와 같은 고객 데이터베이스와 시스템 정보 요소를 포함 합니다.

요르단은 이러한 정보 클라우드 서비스의 일반 사용자는 매우 분명 하 고 그들을 찾기 위해 추구 합니다 지적 했다. 또한, 그 추가, 데이터의 나머지 무작위로 배포 하 고 악의적인 사용자가 특정 고객에 대 한 타협을 허용 하지 않을 것. 그러나 악의적인 사용자가 이러한 암호화 되지 않은 데이터를 발견 했다 이익에 대 한 데이터를 사용할 수 있습니다.

"후자의 공급 업체의 새로운 구축 하드 드라이브 검토 한 결과, 우리가 발견 뭔가 재미 있는 예기치 않은." "요르단과 수석 고문 제임스 Fossio 컨텍스트 그들의 발견 블로그에서 게시물," 고 말했다. "이 포함 됩니다 워드 프레스와 MySQL 구성의 설치 없이 가상 서버를 설치 하는 경우에." "

이 단지는 운영 체제 이미지를 만드는 두 번째 가상 서버와 같은 방식으로 테스트 될 예정 이다. 놀랍게도, 데이터는 완전히 다른이 경우에 웹 사이트의 사용자 데이터베이스를 제공 하 고 서버는 데이터에서 아파치 로그 조각을 결정. 이 데이터는 구성 된 서버에서 확인 합니다.

관리자 프로그램 잘못 구성

문제, 가상 서버를 새로운 공급 업체 공급 방법 및 새로운 저장 공간을 할당 하는 방법 관련은 요르단, 말한다. 프런트 엔드 클라이언트 새 가상 서버를 만들 때 그들은 사용 하 여 클라우드 서비스 공급자의 웹 사이트 운영 체제와 필요한 스토리지를 선택 하.

백 엔드에서 업체가 가상 이미지를 포함 하는 디스크 공간을 집계 하 고 미리 구성 된 운영 체제 이미지와 초기 디스크를 덮어씁니다.

"즉만 초기 디스크 초기화 데이터의 완전 하 고 나머지 디스크 구성 기간에 결코 명시적으로 기록 됩니다." 요르단과 Forshaw 썼다. "이이 파일은 호스트 운영 체제를 사용 하 여 Api 실행 하는 경우이 일반적으로 문제가 아니다." 운영 체제 초기화 되지 않은 데이터 삭제 자동으로 확인 합니다 (또는 경우, 가상 컴퓨터) 사용자 응용 프로그램에 반환 하기 전에. 물론,이 경우에, 그것은 사용 하지 않습니다 이러한 메커니즘.

요르단 지적 했다 그 때문에이 문제는 관리 프로그램을 구성 하는 방법, 그것은 영향을 미칠 수 호스팅 공급자와 클라우드 서비스 공급자.

두 공급 업체, Rackspace 및 Vps.net, 그들은 취약점을 패치 했습니다 보고 있다. 그것은 있다 Rackspace 초대 하는 그들의 본부를 사례 조사 연구 엔지니어, 관리자와 프로세스 경영진의 권위와 그들을 제공 하 여이 문제를 해결 하기 위해 컨텍스트 회사와 밀접 하 게 작동 하기 시작 했다. Vps.net 사용 앱 기술, 그리고 앱 기술 적어도 250의 다른 클라우드 서비스 제공자에 의해 사용 됩니다. Vps.net 말했다 문맥 그들은 문제를 해결 하는 패치를 소개 했다.

요르단 문제 들은 강한 비즈니스 요구. 하지만 그는 모범 사례에 따라 클라우드를 사용 하 여 고객을 조언 하는 경우에 IaaS를 사용 하 여 회사를 방지 하지 해야 지적 한다.

"당신이 새로운 고객 인 경우에, 당신은 선택의 여지가 있다." "그는 말했다. "당신은 수 있는지 확인 데이터, 하드 디스크에 암호화 되어 있도록 경우에 누군가가 디스크의 일부에 대 한 액세스 되 면, 그들은 암호화 된 데이터를 볼 수 없습니다." "

요르단은 또한 당신이 당신의 서비스 공급자에 대 한 질문 프로그램 구축을 관리 하 고 구축을 취소 하는 방법을 포함 하 여 그들의 프로세스를 조언 한다. 또한, 체크 아웃 관리 서버를 사용 하 여 모든 공급 업체의 백도어를 포함 하는 서비스 공급자에서 제공 하는 가상 서버의 보안을 강화 하는 고객의 책임입니다 그.

(책임 편집기: 유산의 좋은)