庞大的80亿泰国互联网记录数据库泄漏

泰国最大的蜂窝网络AIS已使数据库脱机，这使数十亿实时互联网记录泄漏到数百万泰国互联网用户上。

安全研究员贾斯汀·潘恩(Justin Paine)在博客文章中说，他在互联网上没有密码就找到了包含DNS查询和Netflow数据的数据库。通过访问该数据库，Paine说，任何人都可以“迅速描绘出”互联网用户(或其家庭)的实时行为。

Paine于5月13日向AIS通知了开放数据库。但是，在一周没有收到回音之后，Paine向泰国国家计算机紧急响应小组ThaiCERT报告了明显的安全漏洞，该小组与AIS联系了开放数据库。

不久后无法访问该数据库。

AIS发言人Sudaporn Watcharanisakorn确认AIS拥有该数据，并为安全漏洞而道歉。

发言人说：“我们可以确定，在计划的测试期间，有限的一段时间内，有少量非个人，非关键信息被暴露出来。”(TechCrunch在发布之前已经联系了好几次，但是直到我们发布后才得到回复。)

发言人说：“所有数据均与Internet使用模式有关，不包含可用于识别任何客户的个人信息。”“在这种情况下，我们承认我们的程序不完善，对此我们深表歉意。”

但这不是事实。

DNS查询是使用互联网的正常副作用。每次您访问网站时，浏览器都会将网址转换为IP地址，从而告诉浏览器网页在Internet上的位置。尽管DNS查询不包含私人消息，电子邮件或诸如密码之类的敏感数据，但它们可以识别您访问的网站和使用的应用程序。

但这对于像记者和激进主义者这样的高风险个人来说可能是一个主要问题，他们的互联网记录可用于识别其来源。

泰国的互联网监视法授予当局全面访问互联网用户数据的权限。泰国还拥有亚洲最严格的审查制度，禁止对泰国王室，国家安全和某些政治问题提出任何批评。在2017年，泰国的军政府，其执政的2015年政变，勉强让步来自全国各地的禁止之后的Facebook社交网络巨头拒绝审查某些用户的帖子。

DNS查询数据还可以用于深入了解一个人的互联网活动。

Paine使用数据显示了有权访问数据库的任何人如何从一所连接互联网的房屋中学习很多东西，例如他们所拥有的设备，他们运行的防病毒软件，所使用的浏览器以及哪些社交网站。他们经常光顾的媒体应用和网站。在家庭或办公室中，许多人共享一个Internet连接，这使得将Internet活动追溯到特定人员变得更加困难。

广告商还发现DNS数据对于投放目标广告很有价值。

自从2017年一项法律允许美国互联网提供商出售其用户的互联网记录(如DNS查询和浏览历史记录)以来，浏览器制造商便推出了增强隐私的技术，从而使互联网和网络提供商更难以窥探。

一种这样的技术，即基于HTTPS的DNS(或DoH)对DNS请求进行加密，使Internet或网络提供商要知道客户正在访问哪些网站或他们使用哪些应用程序要困难得多。

丽呈朗誉酒店亮相海南自由贸易岛，引爆行业价值投资新风尚

眉毛不对，全都白费！新手画眉入门必备眉笔推荐！

择善启程善待我们只有一个的地球「BE KIND MODE」There is no planet B

完美世界游戏邓佩：打破流量焦虑 携手渠道共赢

年终盛典，非凡礼遇 —隐秀山居酒店助力年会高光时刻

网易第三季度营收186.6亿元 在线游戏服务净收入138.6亿元

2020中国国际珠宝展隆重召开，富丽宝石矿业集团重磅登场

利郎X韩寒：新媒体语境下与消费者的情感连接