জম্বি প্রকল্প - তাদের মৃত্যুর পরেও ব্যবহারকারীর ডেটা ফাঁস করে

আমি আবার ব্যক্তিগত তথ্য ফাঁস সম্পর্কে কথা বলছি, কিন্তু এবার আমি আপনাকে দুটি সাম্প্রতিক অনুসন্ধানের উদাহরণ ব্যবহার করে আইটি প্রকল্পের পরবর্তী জীবন সম্পর্কে কিছু বলব।

একটি ডাটাবেস নিরাপত্তা নিরীক্ষার সময়, এটি প্রায়ই ঘটে যে আপনি সার্ভারগুলি আবিষ্কার করেন (কিভাবে ডাটাবেস অনুসন্ধান করতে হয়, আমি একটি ব্লগে লিখেছিলাম) এমন প্রকল্পগুলির সাথে সম্পর্কিত যা আমাদের পৃথিবী ছেড়ে চলে গেছে (বা এত আগে নয়)। এই জাতীয় প্রকল্পগুলি এমনকি জীবন (কাজ) অনুকরণ করে, জম্বিদের অনুরূপ (তাদের মৃত্যুর পরে ব্যবহারকারীদের ব্যক্তিগত ডেটা সংগ্রহ করা)।

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

আসুন "পুটিনের দল" (putinteam.ru) নাম দিয়ে একটি প্রকল্প দিয়ে শুরু করি।

খোলা MongoDB সহ একটি সার্ভার 19.04.2019/XNUMX/XNUMX তারিখে আবিষ্কৃত হয়েছে।

আপনি দেখতে পাচ্ছেন, র‍্যানসমওয়্যারটি প্রথম এই বেসে পৌঁছেছিল:

ডাটাবেসে বিশেষভাবে মূল্যবান ব্যক্তিগত ডেটা নেই, তবে ইমেল ঠিকানা (1000-এর কম), প্রথম নাম/উপাধি, হ্যাশ করা পাসওয়ার্ড, জিপিএস স্থানাঙ্ক (স্পষ্টত স্মার্টফোন থেকে নিবন্ধন করার সময়), বসবাসের শহর এবং সাইট ব্যবহারকারীদের ফটোগ্রাফ রয়েছে যারা তৈরি করেছেন। এটিতে তাদের ব্যক্তিগত অ্যাকাউন্ট।

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

অনেক আবর্জনা তথ্য এবং খালি রেকর্ড। উদাহরণস্বরূপ, নিউজলেটার সাবস্ক্রিপশন কোডটি পরীক্ষা করে না যে একটি ইমেল ঠিকানা প্রবেশ করা হয়েছে, তাই ঠিকানার পরিবর্তে, আপনি যা চান তা লিখতে পারেন।

ওয়েবসাইটে কপিরাইট দ্বারা বিচার করে, প্রকল্পটি 2018 সালে পরিত্যক্ত হয়েছিল। প্রকল্প প্রতিনিধিদের সাথে যোগাযোগ করার সমস্ত প্রচেষ্টা ব্যর্থ হয়েছে। যাইহোক, সাইটে বিরল নিবন্ধন আছে - জীবনের একটি অনুকরণ আছে।

আমার আজকের বিশ্লেষণে দ্বিতীয় জম্বি প্রকল্পটি হল লাটভিয়ান স্টার্টআপ "রোমার" (roamerapp.com/ru)।

21.04.2019 এপ্রিল, XNUMX-এ, জার্মানির একটি সার্ভারে মোবাইল অ্যাপ্লিকেশন "রোমার" এর একটি খোলা MongoDB ডাটাবেস আবিষ্কৃত হয়েছিল।

ডাটাবেস, 207 এমবি আকার, নভেম্বর 24.11.2018, XNUMX থেকে সর্বজনীনভাবে উপলব্ধ (শোদানের মতে)!

সমস্ত বাহ্যিক লক্ষণ দ্বারা (কারিগরি সহায়তা ইমেল ঠিকানা কাজ করছে না, গুগল প্লে স্টোরের ভাঙা লিঙ্ক, 2016 থেকে ওয়েবসাইটের কপিরাইট ইত্যাদি) অ্যাপ্লিকেশনটি দীর্ঘ সময়ের জন্য পরিত্যক্ত হয়েছে।

এক সময়ে, প্রায় সমস্ত বিষয়ভিত্তিক মিডিয়া এই স্টার্টআপ সম্পর্কে লিখেছিল:

• ভিসি: "লাটভিয়ান স্টার্টআপ রোমার একটি রোমিং কিলার»
• গ্রামটি: "Roamer: একটি অ্যাপ্লিকেশন যা বিদেশ থেকে কলের খরচ কমিয়ে দেয়»
• লাইফহ্যাকার:"10 গুণ রোমিং করার সময় যোগাযোগের খরচ কীভাবে কমানো যায়: রোমার»

"হত্যাকারী" নিজেকে হত্যা করেছে বলে মনে হচ্ছে, কিন্তু মারা গেলেও সে তার ব্যবহারকারীদের ব্যক্তিগত তথ্য প্রকাশ করে চলেছে...

ডাটাবেসের তথ্য বিশ্লেষণ করে বিচার করে, অনেক ব্যবহারকারী এই মোবাইল অ্যাপ্লিকেশনটি ব্যবহার করে চলেছেন। পর্যবেক্ষণের কয়েক ঘন্টার মধ্যে, 94টি নতুন এন্ট্রি উপস্থিত হয়েছিল। এবং 27.03.2019 মার্চ, 10.04.2019 থেকে 66 এপ্রিল, XNUMX পর্যন্ত সময়ের জন্য, XNUMX জন নতুন ব্যবহারকারী অ্যাপ্লিকেশনটিতে নিবন্ধিত হয়েছেন।

তথ্য সহ অ্যাপ্লিকেশনের লগ (100 হাজারের বেশি রেকর্ড) যেমন:

• ব্যবহারকারীর ফোন
• কল ইতিহাসে টোকেন অ্যাক্সেস করুন (লিংকের মাধ্যমে উপলব্ধ: api3.roamerapp.com/call/history/1553XXXXXX)
• কল ইতিহাস (নম্বর, ইনকামিং বা আউটগোয়িং কল, কল খরচ, সময়কাল, কলের সময়)
• ব্যবহারকারীর মোবাইল অপারেটর
• ব্যবহারকারীর আইপি ঠিকানা
• ব্যবহারকারীর ফোন মডেল এবং এটিতে মোবাইল ওএস সংস্করণ (উদাহরণস্বরূপ, আইফোন 7 12.1.4)
• ব্যবহারকারীর ইমেল ঠিকানা
• ব্যবহারকারীর অ্যাকাউন্ট ব্যালেন্স এবং মুদ্রা
• ব্যবহারকারী দেশ
• ব্যবহারকারীর বর্তমান অবস্থান (দেশ)
• প্রচার কোড
• এবং আরো অনেক কিছু

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

অবশ্য ঘাঁটির মালিকদের সঙ্গে যোগাযোগ করা সম্ভব হয়নি। সাইটে পরিচিতি কাজ করে না, সামাজিক মিডিয়াতে বার্তা। নেটওয়ার্কে কেউ প্রতিক্রিয়া জানায় না।

অ্যাপটি এখনও অ্যাপল অ্যাপ স্টোরে পাওয়া যায় (itunes.apple.com/app/roamer-roaming-killer/id646368973)।

তথ্য ফাঁস এবং অভ্যন্তরীণ সম্পর্কে খবর সর্বদা আমার টেলিগ্রাম চ্যানেলে পাওয়া যাবে "তথ্য ফাঁস" https://t.me/dataleak.

উত্স: www.habr.com