255页的报告被挂在美军网站
一份255页的报告被挂报告,就这么大摇大摆挂在了美军网站上。美军没有加密,网站没有权限限制,报告被挂甚至连个像样的美军访问门槛都没设。谁都能下载,网站谁都能翻看。报告被挂这事儿本身就够离谱的美军。
报告内容是网站什么?关于美军在太平洋地区军事部署的详细评估。基地位置、报告被挂兵力配置、美军装备型号、网站后勤补给路线,报告被挂连弹药储备周期都写得清清楚楚。美军这不是网站什么“公开版”,就是内部用的完整版本。我试着下载了一份,PDF文件,目录做得挺规范,章节划分细致到每个基地的跑道长度和停机坪容量。
你说这是失误?可能是。但失误到这个程度,只能说明管理流程烂到了根子上。美军网站不是什么个人博客,上传文件得走审批,得有人审核内容密级。255页的东西,不是一张两张,从起草到定稿再到上传,经手的人不会少。结果没人发现?或者说,发现了但懒得管?
更让人琢磨的是,这报告里有些数据跟公开信息对不上。比如某个基地的驻军人数,官方口径是三千多,报告里写的是四千七。差了一千多人。哪个准?报告如果是真的,那公开数据就是在糊弄人。报告如果是假的,那美军挂个假报告上去又是图什么?
我翻到第87页,有一段关于潜艇部署周期的分析。写得非常具体,连维修窗口和轮换规律都列了表。这种东西,稍微懂点军事的人看了,就能推算出美军潜艇在某个时间段内的可用数量。这不是敏感信息是什么?
有人会说,也许这是故意放出来的,战略忽悠。得了吧。真要忽悠,犯不着用255页的篇幅,还做得这么详细。忽悠讲究的是模糊和误导,不是把家底摊开给人看。这份报告更像是某个环节出了岔子,或者有人压根没把保密当回事。
我注意到一个细节。报告封面上有个内部编号,格式跟美军其他公开文件不一样。那个编号前缀通常用于“仅限官方使用”的文件。也就是说,这份东西从一开始就不该出现在公开网站上。但它就是出现了,而且挂了不知道多久。我是三天前发现的,到今天还没撤下去。
美军那边到现在没给任何解释。没有声明,没有撤稿通知,连个“正在调查”的套话都没有。安静得有点不正常。要么是还没发现,要么是发现了但不知道怎么收场。不管是哪种,都挺难看的。
这事儿让我想起几年前类似的一出。也是美军网站,也是内部文件,也是被人扒出来。那次是一份关于网络战能力的评估,一百多页。后来悄悄撤了,没道歉,没追责,当没发生过。这次呢?255页,比上次还多。是不是过几天也悄无声息地删掉,然后所有人当没这回事?
我不知道这份报告最终会怎么处理。但有一点是清楚的:一支军队连自己的内部文件都管不住,还谈什么信息安全。255页不是小数目,挂上去需要时间,撤下来也需要时间。这中间的空窗期,足够有心人把每一页都存下来,慢慢研究。
现在那份PDF还在那儿。我刚刚又点了一次,还能下载。速度还挺快。
(责任编辑:休闲)
-
Steam的页面又卡了。不是网络问题,是商店首页那个巨大的动态横幅,加上旁边滚动的促销倒计时,再加上右下角弹出的好友上线通知——我的老笔记本风扇开始嘶吼。这场景我太熟了,每周五晚上都这样。但奇怪的是,
...[详细]
-
航空工业出版社的官网,第一眼看上去不像是个卖书的网站,倒像是个小型航空博物馆的线上入口。深蓝色的主色调,配着飞机剪影的导航栏,页面顶端滚动着最新出版的《中国航空工业史》和《无人机系统设计》的封面。我点
...[详细]
-
河北沧州的一家工厂车间里,三台反渗透膜卷制机正发出有节奏的嗡鸣。工人老张戴着白手套,把一张无纺布和两张膜片对齐,手指一压一推,膜页就服帖地卷上了中心管。他干这行十二年,手比尺子还准——膜片偏一毫米,脱
...[详细]
-
凌晨两点,老周的手机屏幕亮起来。视频通话里,女儿的脸清晰可见——她带着哭腔说自己在外面出了车祸,急需八千块医药费。老周慌了神,转账前多问了一句“你妈生日几号”,屏幕那头突然卡顿,然后画面碎裂成噪点。那
...[详细]
-
《渗透python》 凌晨两点,我盯着终端里滚动的十六进制数据流,咖啡杯沿已经结了一层干涸的糖渍。目标服务器的防火墙日志像一堵密不透风的墙,每一条拒绝连接都写着“403”。我试着把一段Python脚本
...[详细]
-
Kali Linux装好之后,很多人第一反应是打开终端敲几条命令,然后盯着满屏滚动的英文发呆。这很正常,我第一次用的时候也一样——感觉像拿到一把瑞士军刀,却只会用牙签那一头。 真正该做的第一件事,是更
...[详细]
-
男子几月出生大富大贵?我直接给答案:农历二月和八月。别急着反驳,听我说完。 二月生的男人,命里带“惊蛰”的劲儿。虫子都还没醒,他先醒了。我认识一个做建材生意的老板,就是二月生的,小时候家里穷得揭不开锅
...[详细]
-
浏览器地址栏下方弹出一条黄条,上面写着“该网页可能存在违法违规内容”。我盯着这行字看了三秒,然后点开了那个链接。不是好奇,是工作需要——我替客户审核一个营销页面。结果呢?页面本身干干净净,卖的是手工皂
...[详细]
-
“离线版破解工具”这五个字,在安全圈里是个暧昧的存在。我见过最离谱的一次,是某甲方爸爸从QQ群搞来一个号称“全功能解锁”的Nessus离线包,装完一扫描,内网所有Windows主机全报“CVE-202
...[详细]
-
深圳市黑酷科技有限公司,名字里带着一股子狠劲儿,但第一次走进他们位于宝安区的办公室,我差点以为自己走错了地方。没有前台小姐姐,没有LOGO墙,进门就是一排拆了一半的服务器,几个年轻人蹲在地上对着电路板
...[详细]

命运方舟罪恶洞穴
渗透率数据
携程网与去哪儿网的对比分析
台湾网站有哪些
校园网看了不该看的东西会被学校知道吗
