Ua ʻaihue nā mea hoʻopunipuni i ka ʻaoʻao VKontakte o ka mea kālepa ʻo Alexey Mironov ma muli o kahi nāwaliwali o ka ʻōnaehana ʻike mea kūʻai aku MTS. ʻAʻole i hoʻihoʻi ka ʻoihana pūnaewele i kāna mea nona a ke koi nei i ka mea hiki ʻole iā ia. I kēia manawa ke hoʻopiʻi nei ʻo ia iā VKontakte no kēia. Ua pani ʻia ʻo ia e ka Center for Digital Rights.
ʻO Alexey Mironov ka mea nāna i hoʻokumu i ke kaulahao ʻo Jeffrey's Coffee. He franchise kēia o nā hale kūʻai kofe ma Moscow a me nā wahi. Ua kamaʻilio pinepine ʻo Alexey me nā hoa hana a me nā hoahana ma VKontakte a mālama i kahi ʻaoʻao ākea kaulana loa no kāna pūnaewele ma laila, ʻoi aku ka nui o nā mea kākau inoa ma mua o 50.
I Nowemapa 2018, i ke kakahiaka nui, i ka wā i hele ai ʻo Alexey i kahi huakaʻi ʻoihana ma Kina, ua hacked kāna ʻaoʻao VKontakte. Ua loaʻa iā ia ka SMS mai VKontakte, WhatsApp a me kahi leka mai ka mea lawelawe MTS, i ʻōlelo ʻia ua hoʻonohonoho ʻia ka hoʻouna ʻana i kahi helu ʻē aʻe. ʻAʻole i hoʻonohonoho ʻo Alexey i ka hoʻouna ʻana, no laila ua hopohopo koke ʻo ia a kāhea iā MTS. ʻAʻole naʻe lākou i hoʻoholo koke aia he redirect. Ua hiki i ka mea hoʻohana ke hoʻopau i ʻelua mau hola ma hope o ke kelepona ʻana o Alexey. ʻAʻole i loaʻa i ka MTS ka ʻikepili e pili ana i ke ʻano a me ka wā i hoʻāla ʻia ai ka hoʻouna ʻana.
Ua nānā ʻo Alexey i ke komo ʻana i nā ʻoihana pūnaewele a me nā ʻelele koke a ʻike ʻo ia ʻaʻole hiki iā ia ke komo hou iā lākou me ka hoʻohana ʻana i kāna helu kelepona. Ua hoʻopili nā mea hacker i kahi helu ʻē aʻe i kāna mau moʻokāki. Me WhatsApp ua hoʻoholo koke ʻia ka pilikia. Ma hope koke o ka hoʻopau ʻana i ka hoʻouna ʻana, ua hoʻihoʻi ka ʻelele i ke komo i ka moʻokāki i ka mea nona ka pono.
Ua kākau ʻo Alexey i ke kākoʻo VKontakte e noi ana e hoʻihoʻi i ka ʻaoʻao a hoʻouna i kahi kiʻi o kāna passport. I ke ahiahi ua loaʻa iā ia kahi SMS ua hōʻole ʻia ka noi, ʻoiai ua hōʻoia ka mea nona kēia manawa i ke kuleana o ke komo.
Ua ʻōlelo kekahi loea kākoʻo ʻenehana hiki iā Alexey ke hoʻololi i ke komo ʻana i kāna ʻaoʻao i nā ʻaoʻao ʻekolu, no laila ʻaʻole lākou e hoʻihoʻi i kāna komo. Ua wehewehe ʻo Alexey i ke kūlana hacking, akā ua noi ʻia ʻo ia e hoʻouna i kahi leka hōʻoia mai MTS, kahi e hōʻoia ai ka mea hoʻohana ua loaʻa kahi hack. Ua hāʻawi ʻo Alexey i kahi leka mai MTS. Ma hope o kēia, koi ka luna hoʻomalu o VKontakte e hōʻoia ʻia kēia leka e nā mākaʻi. He paʻakikī loa kēia koi no ka mea ʻaʻole ia ka hana a nā mākaʻi e hōʻoia i nā leka a me nā palapala hōʻoia o ka mea kākau. Ua hiki iā Alexey ke ālai i ka ʻaoʻao hacked wale nō ma ke noi pilikino ʻana i kāna mau limahana VKontakte e hana pēlā. ʻAʻole i hoʻihoʻi ʻia ka ʻaoʻao. ʻO ka mea wale nō i loaʻa iā Alexey ʻo ke kāohi ʻana i kāna moʻokāki. I kēia manawa ʻaʻole hiki i nā scammers a ʻo ia hoʻi ke hoʻohana.
He moʻolelo ʻokoʻa ka lawelawe kākoʻo VKontakte. Hiki i nā mea hoʻohana ʻae wale ke hoʻopili i ka lawelawe kākoʻo VKontakte. ʻO ia hoʻi, inā nalowale ʻoe i kāu ʻaoʻao, pono ʻoe e hana i kahi mea hou a i ʻole e noi i kāu mau hoaaloha e hāʻawi i kā lākou ʻaoʻao i mea e kākau ai i ke kākoʻo. Ua pili ʻo Alexey me nā loea lawelawe kākoʻo mai ka ʻaoʻao o kāna wahine, a ʻaʻole ia i pilikia iā lākou, ʻoiai ʻaʻole ʻae ka mea hoʻohana i ka hoʻoili ʻana i ka inoa inoa a me ka ʻōlelo huna i kekahi.
ʻO ka hacking o ka ʻaoʻao a me ka nalowale hou ʻana o ka ʻike i ka moʻokāki a me ka ʻaoʻao lehulehu i hōʻino ʻia i ka inoa ʻoihana ʻelua a Alexey a me kāna mau pono waiwai. ʻAʻole e haʻi ʻia ua ʻae kēia i ka nui o ka ʻike pilikino a me ka ʻoihana e lele i nā wahi ʻike ʻole. Ua noi aku nā mea hoʻopunipuni mai ka moʻolelo o ka mea kālepa i kāna mau hoaaloha e hoʻoili iā lākou i nā kālā nui. Hoʻokahi kanaka i hoʻoili iā lākou 34 tausani rubles. Ua loaʻa i nā mea hoʻouka i ka ʻike pilikino mai ka moʻokāki a Alexey no XNUMX mau hola.
Hoʻopiʻi kū'ē iā VKontakte
Ua hoʻopiʻi ʻo Alexey Mironov i kahi hoʻopiʻi kūʻē i ka ʻoihana pūnaewele ʻo VKontakte ma ka ʻAha Apana ʻo Smolninsky o St. Ua noi ʻo ia i ka ʻaha e koi i ka ʻoihana pūnaewele e hoʻokō i kāna ʻaelike ponoʻī, i hoʻopau ʻia ma ke ʻano o kahi ʻaelike mea hoʻohana, a hoʻihoʻi iā ia e komo i kāna ʻaoʻao. A hiki i kēia lā, hoʻomau ka hoʻokele ʻo VKontakte e hoʻonele iā Alexey i ke komo ʻana i kāna moʻokāki me ke kumu ʻole, ʻoiai ʻo ia i hoʻokō pono i nā ʻōlelo o ka mea hoʻohana a hoʻomaopopo koke i ka lawelawe kākoʻo ʻenehana o ka ʻoihana pūnaewele e pili ana i ka hack. Ua hōʻole ʻo VKontakte e hoʻihoʻi i kona komo ʻana i ka ʻaoʻao, me ka haʻi ʻana i kahi paukū i loko o ka User Agreement e pāpā ana i nā mea hoʻohana mai ka hoʻololi ʻana i kā lākou ʻaoʻao a me ka ʻōlelo huna i nā ʻaoʻao ʻekolu. ʻO ka mea kākoʻo kākoʻo VKontakte me Alexey i kamaʻilio ai e hiki iā ʻoe ke hoʻonohonoho i ka helu kelepona i mua wale nō ma ke kipa ʻana i ke keʻena o ka mea hoʻohana a hōʻike i kāu passport. ʻO kaʻoiaʻiʻo,ʻaʻole kēia ka hihia, a ua hōʻoia kēia e Roskomnadzor i ka paneʻana i ka hoʻopiʻi a Alexey.
ʻO ka pūnaewele kaiapili, me ka hōʻole ʻana i ka ʻaelike mea hoʻohana, i kaupalena ʻole ʻia ke komo ʻana o Alexey i ka hoʻohana ʻana i kāna ʻaoʻao. He hōʻole unilateral kēia e hoʻokō i nā kuleana, e kūʻē i ka paukū 1 o Art. 30 Kānāwai Kivila o ka Russian Federation. Ma ka hoʻonele ʻana iā ia i ke komo ʻana i kāna moʻokāki, ua hoʻonele pū ʻo VK iā Alexey i nā kuleana e hoʻokele i kāna ʻaoʻao ākea, kahi waiwai waiwai ʻole nona. (Ua kākau mākou e pili ana i ka mākeke lehulehu ma ke ʻano he ʻano hou o ka waiwai digital a me nā ʻano o ka hoʻopau ʻana i nā hana me lākou )
Nā puka palekana ma ka ʻōnaehana ʻike MTS
ʻO ka leka i alakaʻi ʻia e ka poʻe scammers ma ka ʻaoʻao o ka ʻoihana e hōʻike ana ua ʻike lākou i kāna ʻoihana a me kāna huakaʻi ʻoihana. Ua kāhea lākou i ka MTS contact center, hiki iā lākou ke ʻike iā lākou iho ma ka inoa o Alexey a hoʻonohonoho i ka hoʻouna ʻana i ke kelepona. Hiki i nā mea hoʻouka ke loaʻa i kāna ʻikepili passport ma o ka ʻenekinia kaiaulu. ʻO Alexey Mironov ka mea nāna i hoʻokumu i ka franchise, no laila nui ka poʻe i komo i ka wehe ʻana i nā ʻoihana franchise hiki ke loaʻa i kāna ʻike passport. Ua hana ʻo MTS i kahi hoʻokolokolo kūloko, akā ʻaʻole hiki iā ia ke hoʻoholo i ka mea nāna i hoʻokomo pono i ka hoʻouna ʻana a me ke ʻano o ka mea hoʻouka ʻana i ka SMS. ʻAʻole iʻae ka hui i ka hewa, akā i ka manawa like i hāʻawi aku iā Alexey i kahi uku'ē aʻe - 750 rubles.
Ua manaʻo mākou he hana kānalua loa ka ʻike ʻana i kahi mea kākau inoa me ka hoʻohana ʻana i ka ʻikepili pilikino pololei a kākau i kahi hoʻopiʻi iā Roskomnadzor e hōʻoia i ka hoʻokō ʻana o kēia ʻano kaʻina hana ʻoihana me nā koi o ke kānāwai ma ka ʻikepili pilikino. ʻO ka hopena, ua ʻaoʻao ʻo Roskomnadzor me MTS, e kuhikuhi ana i ka mālama ʻana i nā lawelawe kamaʻilio ma hope o ka ʻike mamao ʻana ma ke kelepona ʻoiai e hāʻawi ana i ka ʻikepili pilikino pololei he mea maʻamau, a ʻo ka hoʻokumu ʻana i nā ʻano hana hou e pale aku ai i kēia ʻano hana ʻae ʻole he poʻo no ka mea kākau inoa iā ia iho. ka hui . (heluhelu i ka pane piha - )
ʻO ka hacking o ka moʻokāki a Alexey Mironov ʻaʻole ia ka hihia mua o ka ʻae ʻole ʻia i ka ʻikepili mea kākau MTS. Ma 2018, ka waihona o 500 tausani mea kākau ma Novosibirsk ʻelua mau mea hoʻouka kaua, ʻo kekahi o lākou he limahana ʻoihana. Ua ho'āʻo lākou e kūʻai aku i ka waihona ma ke kumukūʻai o 1 ruble no ka ʻikepili o kahi mea kākau inoa.
I ka makahiki 2016 aia ʻO nā moʻolelo Telegram o nā mea kū'ē kū'ēʻo Georgy Alburov lāuaʻo Oleg Kozlovsky. Hoʻopili ʻia kā lākou mau moʻokāki i nā helu MTS, a ma mua koke o ka hack, ua pio kā lākou lawelawe SMS a ua hiki ke hoʻouna ʻia. ʻAʻole hoʻi i hoʻokumu ʻia nā kūlana o ka haki ʻana. I ka makahiki 2019, ua hoʻopiʻi ʻo Oleg Kozlovsky i kahi hoʻopiʻi kūʻē iā MTS, akā ua hōʻole ka ʻaha.
ʻO ka pale ʻana i nā moʻolelo o nā lawelawe pūnaewele a me nā noi mai ka hacking ke kuleana o ka mea hoʻohana ponoʻī. Hāʻawi ʻia kēia kūlana e nā mea hoʻokele telecom a me ka regulator ponoʻī, e like me kā lākou hōʻole ʻole e kaʻana like i kēia mau pilikia me kā lākou mea kākau inoa.
Hōʻike ʻo RKN iā ia penei i kāna pane:
"... Wahi a ka paukū 2.11 o nā Kūlana MTS, no ka ʻike ʻana, hāʻawi ʻia nā mea kākau inoa mai ka mea kelepona kelepona i ka manawa e hoʻohana ai i kahi Code Word - kahi ʻano o nā hōʻailona (nā leka, nā helu) i kuhikuhi ʻia e ka mea kākau inoa ma ke ʻano i hoʻokumu ʻia e. ka Operator, e lawelawe ana e hoʻomaopopo i ka mea kākau inoa i ka wā e hoʻokō ai i ka ʻaelike. Hiki i ka mea kākau inoa ke hoʻonohonoho i kahi huaʻōlelo i ka wā e hoʻopau ai i kahi ʻaelike (ma kēia hihia ua hoʻokomo ʻia i ka palapala ʻaelike me nā kikoʻī koi) a i kēlā me kēia manawa i ka wā e hoʻokō ai ka ʻaelike. ʻOiai ʻo kēia, ʻo ka mea kākau inoa ʻo Mironov A.K. ʻaʻole i hoʻonohonoho ʻia ka huaʻōlelo code ma mua o ka pili ʻana o ka lawelawe. Ma lalo o ia mau kūlana, ʻo ka mea kākau inoa wale nō, ma ka hoʻokumu ʻana i kahi huaʻōlelo code i ka wā e ʻike ai me ka mea kelepona telecom, hiki ke hoʻopau i ka hopena o nā hopena maikaʻi ʻole mai ia mau kūlana, akā ʻaʻole i lawe pono i kēia manawa.
Hoʻihoʻi moʻokāki. Mission hiki ole
Ua hoʻopiʻi ʻia kahi hoʻopiʻi e pili ana i ka hana ʻole o Roskomnadzor i ke keʻena o ka loio. I kēia manawa, hoʻomau ka mākaʻi e noho mālie i ka hōʻike hewa. ʻAʻohe mea i hōʻike i kekahi mea i loko o ka hui e pili ana i nā hopena o ka hoʻokolokolo. ʻAʻole ʻae ʻo MTS i kekahi hewa. ʻAʻohe mea mālama. I ka manawa like, hoʻomau ʻo VKontakte i ka hōʻole ʻana i ka mea nona ka moʻokāki e hoʻihoʻi i ke komo ʻana iā ia a hiki i kona lawe ʻana mai i ka mākaʻi i kahi ʻōlelo hoʻoholo e hoʻomaka i kahi hihia karaima e hoʻokumu ana i nā ʻoiaʻiʻo a me kahi leka mai MTS, e hōʻoia i ka hoʻokūkū ʻana o ka lawelawe redirection. I loko o ka leka me ka nui o ka wehewehe ʻana, aia kekahi koi e hāʻawi pū ʻo Mironov i kahi palapala hōʻoia mai MTS ʻo ia wale nō (a he aha, ma kahi e hoʻopaʻa inoa ai nā mea hoʻohana i ka mana hui o nā helu kelepona?) mea hoʻohana i ka helu kelepona i hoʻopili ʻia. ka ʻaoʻao. Ua hōʻea ka pane i ka hopena o ka pule i hala, a hāʻawi ʻia i ka deadlock i ke kūlana a me ka hiki ʻole ke loaʻa i kahi ʻaelike me VKontakte no ʻeono mahina i kēia manawa, hele mākou i ka ʻaha.
Pehea e pale ai iā ʻoe iho mai ka hacking
Hiki i nā mea hoʻouka ke loaʻa i ke komo ʻana i ka mālama ʻana i kahi helu kelepona ma o nā nāwaliwali ʻē aʻe - ka protocol SS7 a i ʻole ka loaʻa ʻana o kahi kāleka SIM pālua me ke kōkua o nā limahana hana hewa ʻole.
ʻO SS7 kahi protocol ʻenehana i hoʻohana ʻia e nā mea lawelawe kelepona. Loaʻa iā ia kahi mea kahiko a ʻike ʻole ʻia , hiki iā ʻoe ke hoʻopaʻa i ka ʻikepili i hoʻouna ʻia e ka poʻe kākau inoa i ke kelepona a i ʻole ma o SMS. Hiki i nā mea hoʻohana ke komo i ka SS7, akā hiki i nā mea hoʻouka ke loaʻa iā ia ma ke kūʻai ʻana i ka komo ma ka darknet mai nā mea hana ma nā ʻāina underdeveloped a i ʻole ma o nā limahana hana hewa ʻole o nā mea hoʻohana kelepona. Hana ʻia kahi hoʻouka ʻana i ka wā e hoʻololi ai ka mea hoʻouka i ka helu o ka ʻōnaehana pili kālā o ka mea kākau inoa i kāna helu ponoʻī. ʻO ka pinepine, hoʻolaha ka poʻe hoʻouka i ka ʻōnaehana aia ka mea kākau inoa ma ka honua roaming, no laila ʻo ke ala maʻalahi e pale aku iā ʻoe iho ʻo ka hoʻopau ʻana i ka roaming honua inā ʻaʻole ʻoe e hoʻohana.
ʻAʻole i loaʻa iā Alexey Mironov kahi ʻōnaehana hōʻoia ʻelua kumu i hoʻonohonoho ʻia no Vkontakte. ʻO kēia hana ma VK i Iune 2014. Hiki paha iā ia ke pale i kāna moʻokāki mai ka hacked. Pono e hoʻomanaʻo ʻo ka hoʻopili wale ʻana i kahi moʻokāki i kahi helu kelepona ʻaʻole ia he hōʻoia ʻelua kumu. - ʻo kēia ka pale o ka hoʻopaʻa inoa ʻana i kahi moʻokāki inā, ma kahi o ka ʻōlelo huna, hana ʻia kekahi hana. ʻO ka koho maʻamau he code SMS. ʻAʻole kēia kaʻina hana i hilinaʻi nui ʻia, no ka mea hiki i nā mea hoʻouka ke keakea i ka leka SMS. ʻO nā koho palekana hou aʻe he faila kī, nā code manawa, kahi noi kelepona a me kahi hōʻailona lako.
ʻO ka mea pōʻino, koi ʻia mākou e noho i kahi au kahi e hōʻoia ai i ka palekana ʻikepili i lilo i pilikia ponoʻī no mākou. Manaʻo lākou e lawe kūʻokoʻa nā mea hana i ke kuleana i ka wā o kahi hack, akā ʻike ʻia ʻaʻole kēia ka hihia. E like me ka hilinaʻi ʻana iā Roskomnadzor, ka mea i hemo lōʻihi mai ka ʻoiaʻiʻo i kāna mau hana palekana data. He mea paʻakikī loa ka uhaʻi ʻana i nā mea kaua o ka "mea hōʻole" o ka mākaʻi kūloko e loaʻa kāu noi i kahi hihia like, ʻoi aku hoʻi no kahi kanaka maʻamau i ʻike ʻole i ka hana ʻana o kēia ʻōnaehana. He aha ka mea i koe? Mai poina e pili ana i ka hoʻomaʻemaʻe kikohoʻe, hilinaʻi i ka makemakika a pale i kāu mau kuleana ma ka ʻaha.
Source: www.habr.com