作者/技術服務中心整理
美國網路安全公司Cloudflare安全主管Justin Paine近期揭露一個公開且無須密碼即可存取之ElasticSearch資料庫，內容包含網域名稱系統(Domain Name System, DNS)之查詢紀錄與NetFlow網路傳輸紀錄等數據，Justin Paine指出這些數據隸屬於泰國最大電信業者AIS(Advanced Info Service)旗下子公司AWN(Advanced Wireless Network)。該資料庫雖無儲存密碼與電子郵件內容等機敏資訊，但卻以未加密方式存放數千萬用戶之數十億筆即時網路瀏覽紀錄，有心人士可從中得知特定IP之網路瀏覽行為。…