Jeg vil igen tale om lækager af personlige data, men denne gang vil jeg fortælle lidt om det hinsidige liv for IT-projekter ved at tage to nylige fund som eksempel.
Under sikkerhedsrevisionen af databaser sker det ofte, at man opdager servere (, jeg skrev i bloggen), der tilhører projekter, der for længst (eller ikke så længe siden) har forladt denne verden. Disse projekter fortsætter endda med at efterligne liv (arbejde) og minder om zombier (samler persondata om brugerne efter deres død).
Ansvarsfraskrivelse: al information nedenfor udgives kun til uddannelsesmæssige formål. Forfatteren har ikke fået adgang til personlige data om tredjeparter og virksomheder. Oplysningerne er enten hentet fra offentlige kilder eller blevet givet til forfatteren af anonyme velvillige personer.Lad os begynde med projektet med det højtlydende navn «Putin-teamet» (putinteam.ru).
Serveren med den åbne MongoDB blev opdaget den 19.04.2019.
Som man kan se, var det «ransomware» der nåede denne database først:
Der er ikke nogen særligt værdifulde persondata i databasen, men der er e-mailadresser (mindre end 1000), navne/efternavne, hashede adgangskoder, GPS-koordinatorer (åbenbart ved registrering fra smartphones), byer og fotografier af brugerne på siden, der har oprettet deres personlige konti.
{
"_id" : ObjectId("5c99c5d08000ec500c21d7e1"),
"role" : "USER",
"avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg",
"firstName" : "Vadim",
"lastName" : "",
"city" : "Sankt Petersborg",
"about" : "",
"mapMessage" : "",
"isMapMessageVerify" : "0",
"pushIds" : [
],
"username" : "5c99c5d08000ec500c21d7e1",
"__v" : NumberInt(0),
"coordinates" : {
"lng" : 30.315868,
"lat" : 59.939095
}
}
{
"_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"),
"type" : "BASE",
"email" : "***@yandex.ru",
"password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426",
"user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"),
"__v" : NumberInt(0)
}nationalparker skrald information og tomme poster. For eksempel tjekker abonnementskoden til nyhedsbrevet ikke, om en e-mailadresse er indtastet, så man kan skrive hvad som helst i stedet for en korrekt adresse.
Ifølge copyrighten på hjemmesiden blev projektet forladt i 2018. Alle forsøg på at komme i kontakt med projektets repræsentanter har været mislykkedes. Men der er sjældne registreringer på siden – tydeligvis en simulering af liv.
Det andet zombiprojekt i min gennemgang i dag er det lettiske startup «Roamer» (roamerapp.com/ru).
Den 21.04.2019 blev en åben MongoDB-database for mobilappen «Roamer» opdaget på en server i Tyskland.
Databasen, som er på 207 MB, har været åbent tilgængelig siden den 24.11.2018 (ifølge Shodan)!
På alle ydre tegn (den fungerende e-mailadresse til teknisk support, brudte links til Google Play-butikken, copyright på hjemmesiden fra 2016 osv.) – appen er for længst blevet forladt.
I sin tid skrev praktisk talt alle tematisk medier om denne opstart:
- VC: «Den lettiske opstart Roamer — roamingens dræber»
- the-village: «Roamer: En app, der reducerer omkostningerne ved opkald fra udlandet»
- lifehacker: «Hvordan man reducerer omkostningerne ved telefonopkald i roaming med 10 gange: Roamer»
«Dræberen» ser ud til at være død, men også som død fortsætter den med at afsløre sine brugeres personlige oplysninger…
Ifølge analysen af informationen i databasen fortsætter mange brugere med at bruge denne mobilapp. Efter blot få timers observation blev der registreret 94 nye poster. I perioden fra 27.03.2019 til 10.04.2019 registrerede 66 nye brugere sig i appen.
Logs (over 100.000 poster) med information som dette er offentligt tilgængelige:
- brugerens telefon
- adgangstokens til opkaldshistorikken (tilgængelige via links som: api3.roamerapp.com/call/history/1553XXXXXX)
- opkaldshistorik (numre, indgående eller udgående opkald, omkostninger ved opkald, varighed, tidspunkt for opkaldet)
- brugerens mobiloperatør
- brugerens IP-adresser
- brugerens telefonmodel og version af mobile OS på den (f.eks. iPhone 7 12.1.4)
- brugerens e-mailadresse
- brugerens saldo og valuta
- brugerens land
- brugerens nuværende placering (land)
- promokoder
- og meget mere.
{
"_id" : ObjectId("5c9a49b2a1f7da01398b4569"),
"url" : "api3.roamerapp.com/call/history/*******5049",
"ip" : "67.80.1.6",
"method" : NumberLong(1),
"response" : {
"calls" : [
{
"start_time" : NumberLong(1553615276),
"number" : "7495*******",
"accepted" : false,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(0),
"cost" : 0.0,
"call_id" : NumberLong(18869601)
},
{
"start_time" : NumberLong(1553615172),
"number" : "7499*******",
"accepted" : true,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(63),
"cost" : 0.03,
"call_id" : NumberLong(18869600)
},
{
"start_time" : NumberLong(1553615050),
"number" : "7985*******",
"accepted" : false,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(0),
"cost" : 0.0,
"call_id" : NumberLong(18869599)
}
]
},
"response_code" : NumberLong(200),
"post" : [
],
"headers" : {
"Host" : "api3.roamerapp.com",
"X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e",
"Accept" : "application/json",
"X-Sim-Operator" : "311480",
"X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"",
"Accept-Encoding" : "gzip, deflate",
"Accept-Language" : "en-us",
"Content-Type" : "application/json",
"X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC",
"User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4",
"Connection" : "keep-alive",
"X-App-Build" : "511",
"X-Lang" : "EN",
"X-Connection" : "WiFi"
},
"created_at" : ISODate("2019-03-26T15:48:02.583+0000"),
"user_id" : "888689"
}Det lykkedes selvfølgelig ikke at kontakte ejernes database. Kontaktoplysningerne på hjemmesiden virker ikke, og ingen reagerer på beskeder i sociale medier.
Appen er stadig tilgængelig i Apple App Store (itunes.apple.com/app/roamer-roaming-killer/id646368973).
Nyheder om informationslækager og insidere kan altid findes på min Telegram-kanal "»: .
Kilde: habr.com
