沙特电信暴露了大量GPS地址列表-热点指南

沙特阿拉伯电信公司STCS的一台服务器中包含成千上万个不断更新的GPS位置，这些数据被安全研究人员发现直接暴露在互联网上。目前尚不清楚GPS位置指的是什么，但是根据暴露的服务器中的数据，它们指向的位置遍布整个沙特阿拉伯。从STCS意识到问题后修复服务器暴露的反应来看，这是数据原本不应公开。

这个公开服务器上运行了一个Kibana实例，这是一个用于对数据进行分类和可视化的软件，数据包括定期更新的条目的滚动列表，以及日期和时间，纬度和经度坐标以及GPS跟踪器的品牌。研究人员检测到在15分钟有超过140,000个条目更新。

发现绝大多数GPS地点都在沙特阿拉伯境内，其中极少数在中国境内，西非沿海地区。目前尚不确定数据的敏感程度。STCS的安全架构师Khalid Alotaibi回复称：“该服务器用于测试某些内部服务。我们已解决了该问题，并将确保以后不再发生。”