測試服務(wù)BrowserStack疑似遭到嚴(yán)重攻擊

責(zé)任編輯:editor004

2014-11-11 11:23:29

摘自:cnBeta

BrowserStack是一項(xiàng)可讓開發(fā)人員通過虛擬機(jī)在11種不同操作系統(tǒng)下的700多種瀏覽器中獲得測試其網(wǎng)站能力的服務(wù),價(jià)格從39美元/月到399美元/月不等。3.公司內(nèi)基礎(chǔ)設(shè)施的所有服務(wù)器都使用相同的根密碼且都以明文的形式儲存在虛擬機(jī)中。

BrowserStack是一項(xiàng)可讓開發(fā)人員通過虛擬機(jī)在11種不同操作系統(tǒng)下的700多種瀏覽器中獲得測試其網(wǎng)站能力的服務(wù),價(jià)格從39美元/月到399美元/月不等。據(jù)悉,BrowserStack已經(jīng)擁有2.5萬名客戶,當(dāng)中包括了維基百科、Ubuntu、Adobe、eBay、斯坦福大學(xué)。另外,微軟也開始跟BrowserStack展開合作。

作為BrowserStack服務(wù)的一部分,該家公司承諾,為客戶提供全方面的安全保護(hù),例如防止虛擬機(jī)遭到篡改。然而日前,卻有一名自稱BrowserStack內(nèi)部人員的人向訂閱戶發(fā)送了郵件,告知他們BrowserStack對它在服務(wù)安全上“公然撒了謊”。該名內(nèi)部人員提到了當(dāng)中一些“謊言”的具體內(nèi)容:

1.管理員可監(jiān)視虛擬機(jī);

2.他們沒有安裝防火墻,所使用的“密碼政策非常糟糕”;

3.公司內(nèi)基礎(chǔ)設(shè)施的所有服務(wù)器都使用相同的根密碼且都以明文的形式儲存在虛擬機(jī)中。

該封郵件暗示,所有用戶的數(shù)據(jù)都已經(jīng)被盜,并還特別對BrowserStack的企業(yè)級客戶表達(dá)了道歉之意。

至于該封郵件的內(nèi)容是否完全真實(shí)尚不能做定論。不過一些來自HackerNews的用戶則指出,這封郵件所使用的服務(wù)器跟以往郵件所使用的服務(wù)器并不相同--早前BrowserStack并不會用亞馬遜的SES,而這次卻用了它。

BrowserStack的Twitter賬號也對該攻擊消息給予了肯定,并表示將對此展開調(diào)查。另外,他們還需要暫時(shí)關(guān)閉由其提供的服務(wù)。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號