据外媒报道，近日知名英文搜索引擎 Ask 因未知原因导致其 Apache 服务器状态面向公众公开，几乎所有人都能看到 Ask.com 上的实时搜索记录 。
这一问题由研究员 Paul Shapiro 在本月 7 号发现，目前尚不清楚这些数据对外公开了多久，而分析显示 Ask 服务器曾在三天前重新启动，或许就是在重启之后服务器页面才被意外地暴露。
据统计，被公开的页面显示了服务器重置以来人们搜索的所有细节 —— 440 万条大约 237.9GB 的搜索记录等等。
所幸，这并非安全威胁。虽然通过日志能够清楚看到人们在搜索着什么，但这一页面并未暴露用户 IP 等进一步隐私信息 。事实上，日志中记录的均是内部 IP 地址，亦有可能是内部防火墙地址。
目前，被暴露的搜索记录页面已无法访问。0day
文章评论