FTF Liven Kibana-vuoto paljastaa 22 miljoonaa videokeskustelua
Väärin konfiguroitu analytiikkakäyttöliittymä, joka liittyy FTF Live -palveluun – satunnaisten videokeskustelujen alustaan, joka markkinoi itseään anonyyminä tapana tavata tuntemattomia verkossa – jätti yli 22 miljoonaa istuntotietuetta avoimesti kaikkien saataville, jotka tiesivät mistä etsiä. Tutkijat löysivät avoinna olleen Kibana-käyttöliittymän, joka sisälsi paitsi raakaa istuntodataa myös noin 3,47 miljoonaa käyttäjänimiin tai sähköpostiin liittyviin tunnisteisiin yhdistettyä merkintää. Anonyymiyttä lupaavalle alustalle tämä anonyymien videokeskustelujen tietojen paljastuminen on merkittävä ristiriita.
Mitä FTF Live paljasti ja miten virheellinen konfiguraatio tapahtui
Kibana on tietojen visualisointi- ja analytiikkatyökalu, jota käytetään yleisesti yhdessä Elasticsearch-tietokantojen kanssa. Asianmukaisesti suojattuna se sijaitsee todentamisohjausten takana eikä ole koskaan julkisesti saavutettavissa internetistä. FTF Liven tapauksessa tutkijat löysivät käyttöliittymän täysin avoimena – kirjautumista ei vaadittu.
Paljastuneet tietueet kattoivat yli 22 miljoonaa keskusteltuistuntoa. Vaikka monet tietueet sisälsivät vain teknistä metatietoa, noin 3,47 miljoonaa niistä sisälsi tunnistettavia tietoja: käyttäjänimiä ja sähköpostiin liittyviä kenttiä, joiden avulla voitiin jäljittää todellisia henkilöitä. Virheellinen konfiguraatio on suoraviivainen estää, mutta yllättävän yleinen. Kehittäjät jättävät joskus käyttöliittymät suojaamattomiksi testauksen aikana ja unohtavat lukita ne ennen julkaisua, tai he määrittävät pilviympäristöjen pääsynhallinnan väärin huomaamatta, että käyttöliittymä on julkisesti saavutettavissa.
Tämäntyyppinen virhe ei ole yksinomaan FTF Liven ongelma. Vastaavanlainen virheellinen konfiguraatio Reqreassa, japanilaisessa majoitusteknologiayrityksessä, jätti yli miljoona henkilöllisyysasiakirjaa – mukaan lukien passiskannaukset – avoimesti pilvitallennusbucketissa, mahdollisesti vuosien ajan. Yhteinen tekijä on huolimattomasti avoimeksi jätetty infrastruktuuri, jonka sisällä on oikeaa käyttäjädataa.
Miksi "anonyymit" chat-alustat eivät ole luontaisesti yksityisiä
Sana "anonyymi" alustan markkinoinnissa viittaa usein sosiaaliseen kokemukseen – sinun ei tarvitse tietää toisen henkilön nimeä, eikä hän tarvitse tietää sinun nimeäsi. Se ei välttämättä kuvaa sitä, miten alusta käsittelee tietojasi taustapalvelimella.
Toimiakseen lähes jokaisen videokeskustelualustan on kerättävä jonkin verran teknistä dataa: IP-osoitteita yhteyksien reitittämiseen, istuntotunnisteita käyttäjien yhdistämiseen sekä analytiikkatietueita tuotteen käytön ymmärtämiseen. FTF Live keräsi selvästi paljon enemmän kuin pelkkää yhteysmetatietoa. Sähköpostiin liittyvien tunnisteiden esiintyminen 3,47 miljoonassa tietueessa viittaa siihen, että merkittävä osa käyttäjistä joko rekisteröi tilin tai käytti alustaa tavalla, joka tuotti pysyviä, tunnistettavia tietueita.
Tämä kuilu "anonyymi"-lupauksen ja taustalla olevan tiedonkeruun todellisuuden välillä on yksi tärkeimmistä asioista, joita käyttäjät voivat oppia tästä tapauksesta. Anonymiteetti käyttöliittymän puolella ei takaa yksityisyyttä palvelimen puolella.
Ketkä ovat vaarassa ja mitä vuotaneet tunnisteet paljastavat
Noin 3,47 miljoonaa tietuetta, jotka sisältävät käyttäjänimiä tai sähköpostiin linkitettyjä tunnisteita, muodostavat tämän paljastumisen vakavimman osan. Vaikka istuntoloki ilman tunnisteita on lähinnä teknistä kohinaa, sähköpostiosoitteeseen tai käyttäjänimeen sidotut tietueet voidaan ristiinvertailla muiden tietolähteiden kanssa. Hyökkääjät, jotka saivat tämän datan haltuunsa, voivat yrittää korreloida sitä muista tietomurroista peräisin olevien tunnistetietojen kanssa, käyttää sitä tietojenkalastelukampanjoihin tai yksinkertaisesti rakentaa profiileja henkilöistä, jotka käyttävät alustaa, jonka he mieluusti pitäisivät yksityisenä.
Joillekin käyttäjille se, että heidät tunnistetaan satunnaisen videokeskustelualustan käyttäjiksi, voi olla maineellisesti tai henkilökohtaisesti merkittävää. Nämä alustat houkuttelevat laajaa yleisöä, ja käyttötapojen paljastuminen voi olla epämukavaa tai haitallista henkilön olosuhteista riippuen.
Myös mittakaavalla on merkitystä. Kaksikymmentäkaksi miljoonaa istuntoa ei ole pieni testijoukko. Se edustaa todellista, käynnissä olevaa alustan toimintaa, mikä tarkoittaa, että tämä paljastuminen ei ollut kertaluonteinen tilannekuva vaan ikkuna mahdollisesti kuukausien käyttäjäkäyttäytymiseen. Suurta väestömäärää koskevat tietomurrot, kuten ADT:n tietomurto, joka paljasti 10 miljoonaa tietuetta, osoittavat, kuinka nopeasti laajamittaisesti paljastuneesta datasta tulee petos- ja kohdennettujen hyökkäysten väline.
Kuinka suojata itseäsi satunnaisia videokeskustelupalveluja käyttäessäsi
FTF Live -tapaus on hyödyllinen muistutus siitä, että käyttäjillä on rajallinen näkyvyys siihen, miten mikä tahansa alusta käsittelee heidän dataansa. On kuitenkin käytännöllisiä toimenpiteitä, jotka voivat vähentää altistumistasi.
Käytä VPN:ää ennen yhdistämistä. VPN peittää todellisen IP-osoitteesi, joka on yksi johdonmukaisimmin kirjatuista tiedoista millä tahansa chat-alustalla. Vaikka alusta vuotaisi istuntotietueensa, IP-osoitteesi osoittaa VPN-palvelimeen eikä kotiverkkoosi tai sijaintiisi.
Vältä tilien rekisteröimistä anonyymien chat-alustojen kautta. Jos luot tilin oikealla sähköpostiosoitteellasi, otat käyttöön tunnisteen, joka voi säilyä muutoin yksityisyyttä suojaavan istunnon jälkeenkin. Vierailijana selaaminen tai kertakäyttöisen sähköpostiosoitteen käyttäminen rajoittaa saatavilla olevaa dataa paljastumisen sattuessa.
Tutki alustat ennen niiden käyttöä. Etsi tietosuojakäytäntöjä, joissa selkeästi kuvataan, mitä tietoja kerätään ja kuinka kauan. Alustat, joiden tietosuojadokumentaatio on epämääräistä tai puuttuu, ovat korkeamman riskin kohteita.
Oleta, että istuntosi kirjataan lokiin. Vaikka alustat väittäisivät anonymiteettiä, suhtaudu jokaiseen istuntoon mahdollisesti tallennettuna tai tallennettuna. Älä jaa tietoja, joita et haluaisi yhdistettävän sinuun.
FTF Live -tapaus heijastaa laajempaa kaavaa: satunnaiseen, matalariskiseen sosiaaliseen vuorovaikutukseen rakennetut alustat saavat usein vähemmän tiukkaa tietoturvahuomiota kuin rahoitus- tai terveyssovellukset, vaikka ne käsittelevät dataa, jonka käyttäjät kohtuudella odottavat pysyvän yksityisenä. Virheellisesti konfiguroitu infrastruktuuri on yksi eniten ehkäistävissä olevista tietopaljastumisen kategorioista, mikä tekee tällaisista tapauksista erityisen turhauttavia.
Jos käytät säännöllisesti satunnaisia videokeskustelupalveluja, nyt on hyvä aika tarkistaa, mihin alustoihin luotat, mitä tilejä olet luonut ja onko VPN osa rutiinejasi yhdistäessäsi ei-todennettuihin palveluihin. Näiden alustojen mainostama anonymiteetti on vain niin luotettavaa kuin kulissien takana olevat tietoturvakäytännöt.
