在线 PDF 制作者泄露用户上传的文档
两家在线 PDF 制作者泄露了数万份用户文档，包括护照、驾驶执照、证书以及用户上传的其他个人信息。
我们都经历过这样的情况：非常匆忙，努力快速制作 PDF 并提交表单。许多人向在线 PDF 制作者寻求帮助，许多人的祈祷得到了回应。
然而，如果您想知道为什么这些服务恰好是免费的，那是因为用户数据安全并不是某些人的首要任务之一。 Cybernews 研究团队发现了两个在线 PDF 制作工具 PDF Pro 和 Help PDF，泄露了超过 89,000 份文档。
更糟糕的是，多次尝试联系服务提供商都完全没有被注意到，在发布时暴露的 Amazon S3 存储桶对任何人都开放。此外，用户仍在上传他们的文档，却没有意识到他们的数据正在泄露到互联网上。
我们还联系了服务提供商以获取正式声明，但尚未收到回复。
安全风险严重
PDF Pro (pdf-pro.io) 和 Help PDF (help-pdf.com) 似乎由同一家位于英国的法人实体运营，并采用相同的设计。为用户提供 PDF 转换工具、压缩工具和编辑工具，以及签署文档的选项。
据该团队称，暴露的实例包含用户上传的文档。截至撰写本文时，暴露的文件总数为 89,062 个，其中 87,818 个通过 PDF Pro 上传，1,244 个通过 Help PDF 上传。
这些文件包含很少有人愿意在网上共享的敏感信息。打开的桶包含：
- 护照
- 驾驶执照
- 证书
- 合约
- 其他文件和信息
研究人员表示：“通过获取个人文件，犯罪分子可以从事各种欺诈活动，例如利用受害者的身份申请贷款、租赁房产或购买昂贵的物品。”
攻击者可以利用泄露的文件冒充个人并以受害者的名义开设银行账户、申请信用卡或进行其他金融交易。
此外，威胁行为者可以更改或伪造合同或许可证等文件，以创建虚假身份、伪造资格或操纵法律协议以谋取自身利益，从而可能给受害者带来法律问题。
该团队提供了一些缓解泄漏并避免将来发生此类事件的技巧：
- 立即限制公众对存储桶的访问
- 更改存储桶策略和访问控制列表 (ACL) 以限制仅授权用户或应用程序的访问
- 确保存储桶中的所有对象都设置为私有或配置了适当的访问控制
- 在存储桶上启用服务器端加密以保护静态数据。管理员可以根据自己的要求在 SSE-S3、SSE-KMS 或 SSE-C 之间进行选择
相关文章：
在线 PDF 制作者泄露用户上传的文档
两家在线 PDF 制作者泄露了数万份用户文档，包括护照、驾驶执照、证书以及用户上传的其他个人信息。 我们都经历过这样的情况：非常匆忙，努力快速制作 PDF 并提交表单。许多人向在线 PDF 制作者寻求帮助，许多人的祈祷得到了回应。 …...
SQL概述及其规则与规范
SQL概述及其规则与规范 1.SQL概述 1.1 SQL背景知识 1946年，世界第一台电脑诞生，如今，互联网已经非常壮大，在这几十年间互联网得到了飞速的发展，无数的技术在其中起起伏伏，但是有一门技术从未消失…...
开源模型应用落地-FastAPI-助力模型交互-进阶篇-RequestDataclasses（三）
一、前言 FastAPI 的高级用法可以为开发人员带来许多好处。它能帮助实现更复杂的路由逻辑和参数处理，使应用程序能够处理各种不同的请求场景，提高应用程序的灵活性和可扩展性。 在数据验证和转换方面，高级用法提供了更精细和准确的控制&#…...
2024.7.20 暑期训练记录（6）
CF 1391D - 505（思维状压dp） 首先简化问题，发现一个矩阵如果要满足条件，那它其中的每一个 2 2 2\times 2 22 的小矩阵都要满足条件，于是很容易发现 4 4 4\times4 44 的矩阵是一定不满足条件的（因为是…...
firefly rk3288 ubuntu23.10 网卡名为end0 改为eth0
1、内核源码修改u-boot/include/env_default.h文件第32行的bootargs参数，修改后： "bootargs net.ifrenames0 " CONFIG_BOOTARGS "\0"2、修改rootfs里的lib/systemd/network/99-default.link文件： [M…...
git使用总结
概述 简介 Git是一种代码托管技术，很多代码托管平台也是基于Git来实现的。 Git可以帮我们做到很多的事情，比如代码的版本控制，分支管理等。 网址 git官网：https://git-scm.com/ 版本控制系统【VCS】 可以完整保存项目的快照&#…...
使用多进程和多线程实现服务器并发【C语言实现】
在TCP通信过程中，服务器端启动之后可以同时和多个客户端建立连接，并进行网络通信，但是在一个单进程的服务器的时候，提供的服务器代码却不能完成这样的需求，先简单的看一下之前的服务器代码的处理思路，再来分…...
深入理解Linux网络（三）：TCP对象创建
深入理解Linux网络（三）：TCP对象创建 TCP对象创建inet_createsock_init_data TCP对象创建 常见的三句TCP编程： int main() {int sk socket(AF_INET, SOCK_STREAM, 0);connect(sk, ...)recv(sk, ...) }简单的两三⾏代码ÿ…...
windows server——4.安装DNS管理器
windows server——4.安装DNS管理器 一、准备二、安装DNS管理器1.打开服务器管理器2.添加dns服务器 三、验证 一、准备 windows server电脑（已安装IIS） 静态网站数据包 二、安装DNS管理器 1.打开服务器管理器 2.添加dns服务器 点击管理——添加角色和…...
速盾：金融行业服务器如何避免DDoS攻击？
随着金融行业的数字化和网络化进程加快，服务器成为金融机构不可或缺的一部分。然而，服务器面临的安全威胁也在不断增加，其中之一就是DDoS攻击。DDoS（Distributed Denial of Service）攻击是通过向目标服务器发送大量无法…...
谷粒商城实战笔记-38-前端基础-Vue-指令-单向绑定双向绑定
文章目录 一，插值表达式注意事项1：不适合复杂的逻辑处理注意事项2：插值表达式支持文本拼接注意事项3：插值表达式只能在标签体中 二，v-html和v-textv-textv-html区别总结：最佳实践 三，v-model复选…...
MyPostMan 迭代文档管理、自动化接口闭环测试工具（自动化测试篇）
MyPostMan 是一款类似 PostMan 的接口请求软件，按照 项目（微服务）、目录来管理我们的接口，基于迭代来管理我们的接口文档，文档可以导出和通过 url 实时分享，按照迭代编写自动化测试用例，在不同环…...
https和http有哪些区别？
在今天的互联网世界中，我们经常听到关于HTTPS和HTTP的术语。它们都是超文本传输协议（HTTP）的变种，但它们之间存在着重要的区别。本篇博客将深入探讨HTTPS与HTTP之间的差异以及为什么HTTPS在现代网络中变得如此重要。 目录 1. HT…...
Bubbliiiing 的 Retinaface rknn python推理分析
Bubbliiiing 的 Retinaface rknn python推理分析 项目说明 使用的是Bubbliiiing的深度学习教程-Pytorch 搭建自己的Retinaface人脸检测平台的模型，下面是项目的Bubbliiiing视频讲解地址以及源码地址和博客地址； 作者的项目讲解视频：https:…...
Web前端-Web开发HTML基础8-nav
一. 基础 1. 写一个导航标签，里面是两个超链接，分别指向https://baidu.com和https://huawei.com/cn； 2. 写一个导航标签，里面是三个超链接，分别指向https://baidu.com、https://huawei.com/cn和https://www.nowcoder.c…...
如何建设和维护数据仓库：深入指南
欢迎来到我的博客，很高兴能够在这里和您见面！欢迎订阅相关专栏： V: LAF20151116 进行更多交流学习 ⭐️ 全网最全IT互联网公司面试宝典：收集整理全网各大IT互联网公司技术、项目、HR面试真题. ⭐️ AIGC时代的创新与未来ÿ…...
海思arm-hisiv400-linux-gcc 交叉编译rsyslog 记录心得
需要编译rsyslog,参考海思3536平台上rsyslog交叉编译、使用-CSDN博客和rsyslog移植（亲测成功）_rsyslog交叉编译-CSDN博客 首先下载了要用到的一些库的源码，先交叉编译这些库 原来是在centos6上交叉编译的，结果编译时报缺少软件要…...
IDEA工具中Java语言写小工具遇到的问题
一：读取excel时遇到 org/apache/poi/ss/usermodel/WorkbookProvider 解决办法： 在pom.xml中把poi的引文包放在最前面即可（目前就算放在最后面也不报错了，不知道为啥） 二：本地maven打包时，没有…...
2-38 基于matlab的蚁群算法优化无人机uav巡检
基于matlab的蚁群算法优化无人机uav巡检，巡检位置坐标可根据需求设置，从基地出发，返回基地，使得路径最小。可设置蚁群数量，信息素系数。输出最佳路线长度。程序已调通，可直接运行。 2-38 蚁群算法优化无人…...
解决selenium打印保存为PDF时图片未加载成功的问题
使用selenium打印网页时，如果程序运行很快的话，可能会导致图片没有加载成功即进行了保存，出现这个问题最初的思考是在执行打印任务时使用js进行强制等待，后发现实现效果并不好。在加载页面时使用自动下滑的方式将网页拉到底&#…...
UE5 学习系列（二）用户操作界面及介绍
这篇博客是 UE5 学习系列博客的第二篇，在第一篇的基础上展开这篇内容。博客参考的 B 站视频资料和第一篇的链接如下： 【Note】：如果你已经完成安装等操作，可以只执行第一篇博客中 2. 新建一个空白游戏项目 章节操作，重…...
synchronized 学习
学习源： https://www.bilibili.com/video/BV1aJ411V763?spm_id_from333.788.videopod.episodes&vd_source32e1c41a9370911ab06d12fbc36c4ebc 1.应用场景 不超卖，也要考虑性能问题（场景） 2.常见面试问题： sync出…...
盘古信息PCB行业解决方案：以全域场景重构，激活智造新未来
一、破局：PCB行业的时代之问 在数字经济蓬勃发展的浪潮中，PCB（印制电路板）作为 “电子产品之母”，其重要性愈发凸显。随着 5G、人工智能等新兴技术的加速渗透，PCB行业面临着前所未有的挑战与机遇。产品迭代…...
前端倒计时误差!
提示：记录工作中遇到的需求及解决办法 文章目录 前言一、误差从何而来？二、五大解决方案1. 动态校准法（基础版）2. Web Worker 计时3. 服务器时间同步4. Performance API 高精度计时5. 页面可见性API优化三、生产环境最佳实践四、终极解决方案架构前言 前几天听说公司某个项…...
` 方法)
深入浅出：JavaScript 中的 `window.crypto.getRandomValues()` 方法
深入浅出：JavaScript 中的 window.crypto.getRandomValues() 方法 在现代 Web 开发中，随机数的生成看似简单，却隐藏着许多玄机。无论是生成密码、加密密钥，还是创建安全令牌，随机数的质量直接关系到系统的安全性。Jav…...
《Playwright：微软的自动化测试工具详解》
Playwright 简介:声明内容来自网络，将内容拼接整理出来的文档 Playwright 是微软开发的自动化测试工具，支持 Chrome、Firefox、Safari 等主流浏览器，提供多语言 API（Python、JavaScript、Java、.NET）。它的特点包括&a…...
微信小程序 - 手机震动
一、界面 <button type"primary" bindtap"shortVibrate">短震动</button> <button type"primary" bindtap"longVibrate">长震动</button> 二、js逻辑代码 注：文档 https://developers.weixin.qq…...
ESP32 I2S音频总线学习笔记（四）： INMP441采集音频并实时播放
简介 前面两期文章我们介绍了I2S的读取和写入，一个是通过INMP441麦克风模块采集音频，一个是通过PCM5102A模块播放音频，那如果我们将两者结合起来，将麦克风采集到的音频通过PCM5102A播放，是不是就可以做一个扩音器了呢…...
相机从app启动流程
一、流程框架图 二、具体流程分析 1、得到cameralist和对应的静态信息 目录如下： 重点代码分析： 启动相机前，先要通过getCameraIdList获取camera的个数以及id，然后可以通过getCameraCharacteristics获取对应id camera的capabilities（静态信息）进行一些openCamera前的…...
Java入门学习详细版（一）
大家好，Java 学习是一个系统学习的过程，核心原则就是“理论 实践 坚持”，并且需循序渐进，不可过于着急，本篇文章推出的这份详细入门学习资料将带大家从零基础开始，逐步掌握 Java 的核心概念和编程技能。 …...