ઝોમ્બી પ્રોજેક્ટ્સ - તેમના મૃત્યુ પછી પણ વપરાશકર્તા ડેટા લીક કરે છે

હું ફરીથી વ્યક્તિગત ડેટા લીક વિશે વાત કરી રહ્યો છું, પરંતુ આ વખતે હું તમને બે તાજેતરના શોધોના ઉદાહરણનો ઉપયોગ કરીને IT પ્રોજેક્ટ્સના મૃત્યુ પછીના જીવન વિશે થોડું કહીશ.

ડેટાબેઝ સિક્યોરિટી ઓડિટ દરમિયાન, ઘણીવાર એવું બને છે કે તમે સર્વર શોધો (ડેટાબેઝ કેવી રીતે શોધવું, મેં એક બ્લોગમાં લખ્યું છે) એવા પ્રોજેક્ટ્સ સાથે જોડાયેલા છે જે લાંબા સમયથી (અથવા ઘણા સમય પહેલા નહીં) આપણી દુનિયા છોડી ગયા છે. આવા પ્રોજેક્ટ્સ પણ જીવન (કાર્ય) નું અનુકરણ કરવાનું ચાલુ રાખે છે, ઝોમ્બિઓ જેવું લાગે છે (તેમના મૃત્યુ પછી વપરાશકર્તાઓનો વ્યક્તિગત ડેટા એકત્રિત કરે છે).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ચાલો "પુટિનની ટીમ" (putinteam.ru) ના મોટા નામ સાથે એક પ્રોજેક્ટ સાથે પ્રારંભ કરીએ.

ઓપન MongoDB સાથેનું સર્વર 19.04.2019/XNUMX/XNUMX ના રોજ મળી આવ્યું હતું.

જેમ તમે જોઈ શકો છો, રેન્સમવેર આ આધાર સુધી પહોંચનાર પ્રથમ હતું:

ડેટાબેઝમાં ખાસ કરીને મૂલ્યવાન વ્યક્તિગત ડેટા નથી, પરંતુ ત્યાં ઇમેઇલ સરનામાં (1000 કરતાં ઓછા), પ્રથમ નામ/અટક, હેશ કરેલા પાસવર્ડ્સ, GPS કોઓર્ડિનેટ્સ (દેખીતી રીતે જ્યારે સ્માર્ટફોનમાંથી નોંધણી કરવામાં આવે છે), રહેઠાણનાં શહેરો અને સાઇટ વપરાશકર્તાઓના ફોટોગ્રાફ્સ છે જેમણે બનાવ્યું છે. તેના પર તેમનું અંગત ખાતું.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

ઘણા કચરો માહિતી અને ખાલી રેકોર્ડ. ઉદાહરણ તરીકે, ન્યૂઝલેટર સબ્સ્ક્રિપ્શન કોડ એ તપાસતો નથી કે ઇમેઇલ સરનામું દાખલ કરવામાં આવ્યું છે, તેથી સરનામાંને બદલે, તમે જે ઇચ્છો તે લખી શકો છો.

વેબસાઇટ પરના કૉપિરાઇટ દ્વારા અભિપ્રાય આપતા, પ્રોજેક્ટને 2018 માં છોડી દેવામાં આવ્યો હતો. પ્રોજેક્ટ પ્રતિનિધિઓનો સંપર્ક કરવાના તમામ પ્રયાસો અસફળ રહ્યા હતા. જો કે, સાઇટ પર દુર્લભ નોંધણીઓ છે - ત્યાં જીવનનું અનુકરણ છે.

આજે મારા વિશ્લેષણમાં બીજો ઝોમ્બી પ્રોજેક્ટ લાતવિયન સ્ટાર્ટઅપ “રોમર” (roamerapp.com/ru) છે.

21.04.2019 એપ્રિલ, XNUMX ના રોજ, જર્મનીમાં સર્વર પર મોબાઇલ એપ્લિકેશન “રોમર” નો ખુલ્લો મોંગોડીબી ડેટાબેઝ મળી આવ્યો હતો.

ડેટાબેઝ, 207 MB નું કદ, 24.11.2018 નવેમ્બર, XNUMX (શોદાન મુજબ) થી સાર્વજનિક રૂપે ઉપલબ્ધ છે!

તમામ બાહ્ય સંકેતો દ્વારા (ટેક્નિકલ સપોર્ટ ઇમેઇલ સરનામું કામ કરતું નથી, Google Play સ્ટોરની તૂટેલી લિંક્સ, 2016 થી વેબસાઇટ પર કૉપિરાઇટ વગેરે) એપ્લિકેશનને લાંબા સમયથી છોડી દેવામાં આવી છે.

એક સમયે, લગભગ તમામ વિષયોનું મીડિયા આ સ્ટાર્ટઅપ વિશે લખ્યું હતું:

• વીસી: "લાતવિયન સ્ટાર્ટઅપ રોમર રોમિંગ કિલર છે»
• ગામડું: "Roamer: એક એપ્લિકેશન જે વિદેશથી કૉલની કિંમત ઘટાડે છે»
• લાઇફહેકર: "રોમિંગ વખતે કોમ્યુનિકેશન ખર્ચમાં 10 ગણો ઘટાડો કેવી રીતે કરવો: રોમર»

"હત્યારા" એ પોતાને મારી નાખ્યો હોય તેવું લાગે છે, પરંતુ મૃત્યુ પામ્યા પછી પણ તે તેના વપરાશકર્તાઓના વ્યક્તિગત ડેટાને જાહેર કરવાનું ચાલુ રાખે છે ...

ડેટાબેઝમાં માહિતીના વિશ્લેષણ દ્વારા અભિપ્રાય આપતા, ઘણા વપરાશકર્તાઓ આ મોબાઇલ એપ્લિકેશનનો ઉપયોગ કરવાનું ચાલુ રાખે છે. નિરીક્ષણના થોડા કલાકોમાં, 94 નવી એન્ટ્રીઓ દેખાઈ. અને 27.03.2019 માર્ચ, 10.04.2019 થી 66 એપ્રિલ, XNUMX ના સમયગાળા માટે, એપ્લિકેશનમાં XNUMX નવા વપરાશકર્તાઓ નોંધાયા છે.

એપ્લિકેશનના લોગ્સ (100 હજારથી વધુ રેકોર્ડ્સ) માહિતી સાથે જેમ કે:

• વપરાશકર્તા ફોન
• કૉલ ઇતિહાસમાં ટોકન્સ ઍક્સેસ કરો (લિંક્સ દ્વારા ઉપલબ્ધ જેમ કે: api3.roamerapp.com/call/history/1553XXXXXX)
• કૉલ ઇતિહાસ (નંબર, ઇનકમિંગ અથવા આઉટગોઇંગ કૉલ, કૉલની કિંમત, અવધિ, કૉલનો સમય)
• વપરાશકર્તાના મોબાઇલ ઓપરેટર
• વપરાશકર્તા IP સરનામાં
• વપરાશકર્તાના ફોન મોડેલ અને તેના પર મોબાઇલ OS સંસ્કરણ (ઉદાહરણ તરીકે, આઇફોન 7 12.1.4)
• વપરાશકર્તા ઇમેઇલ સરનામું
• વપરાશકર્તા ખાતાની બેલેન્સ અને ચલણ
• વપરાશકર્તા દેશ
• વપરાશકર્તાનું વર્તમાન સ્થાન (દેશ).
• પ્રોમો કોડ્સ
• અને ઘણું બધું.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

અલબત્ત, આધારના માલિકોનો સંપર્ક કરવો શક્ય ન હતો. સાઇટ પરના સંપર્કો કામ કરતા નથી, સોશિયલ મીડિયા પર સંદેશાઓ. નેટવર્ક પર કોઈ પ્રતિક્રિયા આપતું નથી.

એપ હજુ પણ Apple એપ સ્ટોર (itunes.apple.com/app/roamer-roaming-killer/id646368973) પર ઉપલબ્ધ છે.

માહિતી લીક અને આંતરિક બાબતો વિશેના સમાચાર હંમેશા મારી ટેલિગ્રામ ચેનલ પર મળી શકે છે "માહિતી લીક" https://t.me/dataleak.

સોર્સ: www.habr.com