谷歌云易受数据外泄事件影响 媒体
谷歌云平台数据外泄风险
关键要点
谷歌云平台因存储日志的取证可见性不足，可能导致组织面临数据外泄风险。恶意攻击者可通过社交工程侵入，成功危害组织的谷歌云环境。存储访问日志将多种文件访问事件归为一个“对象获取”活动，造成透明度不足，可能进行隐秘数据收集。谷歌已提供了一些缓解措施，以解决该问题。根据《黑客新闻》的报道，组织可能因谷歌云平台在其存储日志中的取证可见性不足而面临数据外泄的风险。根据Mitiga的报告，如果恶意攻击者能够通过社交工程手段成功入侵组织的谷歌云平台环境，就可能发生此类攻击。
谷歌云平台的存储访问日志将文件访问和读取事件汇总为单一的“对象获取”活动，导致透明度不足，从而使得隐秘的数据收集成为可能。Mitiga的研究员维罗妮卡马里诺夫Veronica Marinov表示：“同一个事件用于多种类型的访问，包括：读取文件、下载文件、将文件复制到外部服务器，以及读取文件的元数据。”
安易加速器安卓为了缓解这一问题，谷歌已提供了一些解决措施，包括使用虚拟私人云服务控制和利用组织限制头部来处理云资源请求。以下是这些缓解措施的详细信息：
缓解措施描述虚拟私人云服务控制通过提供安全的网络环境，限制对云资源的访问。组织限制头部使用特定的头部信息来限制对云资源请求的访问权限。通过实施这些措施，组织可以增强其对谷歌云环境的安全性，减少潜在的数据外泄风险。