据国外媒体报道，近期发表的一篇研究论文称，SaaS(软件即服务，Software-as-a-service)交付应用程序可能会导致数据泄露。
这份由微软研究院和印第安纳大学学者发表的论文，提供了SaaS交付应用程序的操作细节及其如何通过网络导致“侧通道”泄露，并可能引发严重的安全隐患的过程：即使在SaaS加密的情况下，攻击者也可能获取到最敏感的数据。
论文中称：“明确地说，我们发现许多非常详细而又敏感的信息正在通过医疗保健、税收、投资及网络搜索等备受关注的网络应用程序泄露出去。”
研究者表示，这种泄露情况并不是发生在每个SaaS应用程序中，但其中一些泄露情况很严重。但SaaS应用程序这种网络化行为意味着即使在严格加密的环境下也会存在侧通道漏洞。
论文中称，“网络应用程序在浏览器和服务器之间被分开，所以其内部的状态转换和数据交换都不可避免地经过网络。即使加密，一些基本的网络应用程序的特征，比如缓慢的无序输出，有状态的通信以及重要的通信特性，都可以导致侧通道泄露真实隐私的信息。”
由于不同应用软件的弱点不同，SaaS供应商和用户将必须分别学习每个应用程序的使用。研究者表示：“开发商首先要找到每个应用程序的弱点，然后采取相应的措施。这些努力需要对网络应用程序语言学，信息流和网络通信模式进行分析。”
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
如何消除多云管理难题？
为了最大限度地利用云，CIO们被要求组装一套云服务。他们如何将坐在数据中心的数据和应用程序移动到另一个供应商？他们如何将许多不同部分的环境无缝拼凑在一起？
-
CIO角色新定位：云爱好者
想知道CIO的角色和责任有多大变化？速度、不确定性重新定义了CIO的角色，所以IT世界应该是一个松散耦合的服务和系统的世界。
-
数据泄露：如何应对公众影响
你的公司刚刚被黑客攻击了。修复过程可能痛苦且昂贵。但无论你在数据泄露后做什么，都不要把公司扮演成一个受害者。
-
从工具到平台 D轮融资后的纷享销客下一步要“连接企业一切”
在宣布完成D轮1亿美元融资之后，纷享销客也同时宣布启动开放平台战略，而目标则是“连接企业一切”。