Se ha expuesto una base de datos de datos de Internet pertenecientes a millones de usuarios de Internet tailandeses. Con los datos resultantes, se pueden rastrear las actividades de Internet en tiempo real de los usuarios.
La red celular más grande de Tailandia, AIS, con miles de millones de usuarios de Internet tailandeses la aparición de datos de Internet en tiempo real luego desconectó una base de datos. El investigador de seguridad Justin Paine dijo en su blog que encontró la base de datos, las consultas de DNS y los datos de Netflow en Internet sin contraseñas. Al acceder a esta base de datos, Paine puede identificar a un usuario de Internet oa un hogar en Internet. en tiempo real Dijo que podían enterarse de lo que estaba haciendo.
Paine alertó a AIS sobre la base de datos abierta el 13 de mayo, pero después de una semana sin respuesta, ThaiCERT de Tailandia, también conocido como ThaiCERT Equipo Nacional de Emergencia Informática informado sobre el tema. El acceso a la base de datos se perdió poco después de que ThaiCERT contactara a AIS.
AIS se disculpó con los usuarios:
El portavoz de AIS Sudaporn Watcharanisakorn, que el titular de los datos es AIS y se disculpó por la vulnerabilidad. El portavoz de AIS usó las siguientes declaraciones en su declaración:
¿Los datos expuestos están realmente libres de riesgos?
Según esta información en Tech Crunch, hay partes inexactas en las declaraciones del vocero. Las consultas de DNS son una parte normal del uso de Internet. es como un efecto secundario. Cada vez que visita un sitio web, el navegador traduce la dirección de Internet en una dirección IP, lo que le brinda información al navegador sobre dónde se encuentra el sitio web.
consultas de DNS; Si bien no puede transportar datos confidenciales, como mensajes privados, correos electrónicos o contraseñas, puede identificar a qué sitios web accede y qué aplicaciones utiliza. Esto es para activistas y periodistas, que pueden conducir a la identificación de registros de Internet, fuentes. Un gran problema medio.
La ley de Internet de Tailandia autoriza a las autoridades a escanear los datos de los usuarios de Internet. Tailandia tiene uno de los censores más duros de Asia. criticar a la familia real de Tailandia, la seguridad nacional y ciertos temas políticos completamente prohibido caso. La administración que llegó al poder en 2015 le pidió a Facebook que censurara las publicaciones de ciertos usuarios, pero esto fue rechazado por el gigante de las redes sociales. La administración, que dijo que prohibiría Facebook en todo el país, luego renunció a esta promesa.
¿Qué se puede aprender con las consultas de DNS?
Gracias a las consultas de DNS, una persona sus actividades en internet Se puede aprender mucho al respecto. Paine mostró que al usar estos datos, es posible saber qué dispositivos son propios, qué programa antivirus se usa, qué navegadores se usan, qué aplicaciones de redes sociales y sitios web se visitan con frecuencia.
Por supuesto, esto se vuelve más fácil en Internet, que es utilizado por una sola persona. Es mucho más difícil rastrear las actividades de una persona en particular en oficinas o en hogares donde varias personas usan Internet. Además, los anunciantes también pueden usar datos de DNS. anuncios dirigidos lo encuentra muy valioso.
