ज़ोंबी परियोजनाएं - उनकी मृत्यु के बाद भी उपयोगकर्ता डेटा लीक करें

मैं फिर से व्यक्तिगत डेटा लीक के बारे में बात कर रहा हूं, लेकिन इस बार मैं आपको दो हालिया खोजों के उदाहरण का उपयोग करके आईटी परियोजनाओं के बाद के जीवन के बारे में थोड़ा बताऊंगा।

डेटाबेस सुरक्षा ऑडिट के दौरान, अक्सर ऐसा होता है कि आपको सर्वर मिलते हैं (डेटाबेस कैसे खोजें, मैंने एक ब्लॉग में लिखा था) उन परियोजनाओं से संबंधित हैं जो बहुत पहले (या बहुत पहले नहीं) हमारी दुनिया छोड़ चुकी हैं। ऐसी परियोजनाएं जीवन (कार्य) की नकल करना भी जारी रखती हैं, जो जॉम्बी (उपयोगकर्ताओं की मृत्यु के बाद उनका व्यक्तिगत डेटा एकत्र करना) से मिलती जुलती हैं।

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

आइए "पुतिन की टीम" (putinteam.ru) नाम से एक प्रोजेक्ट से शुरुआत करें।

ओपन MongoDB वाला एक सर्वर 19.04.2019/XNUMX/XNUMX को खोजा गया था।

जैसा कि आप देख सकते हैं, रैंसमवेयर इस बेस तक पहुंचने वाला पहला था:

डेटाबेस में विशेष रूप से मूल्यवान व्यक्तिगत डेटा नहीं है, लेकिन ईमेल पते (1000 से कम), प्रथम नाम/उपनाम, हैश किए गए पासवर्ड, जीपीएस निर्देशांक (जाहिरा तौर पर स्मार्टफोन से पंजीकरण करते समय), निवास के शहर और साइट उपयोगकर्ताओं की तस्वीरें हैं जिन्होंने बनाया है इस पर उनका व्यक्तिगत खाता।

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

बहुत कुछ कचरा जानकारी और खाली रिकॉर्ड. उदाहरण के लिए, न्यूज़लेटर सदस्यता कोड यह जाँच नहीं करता है कि कोई ईमेल पता दर्ज किया गया है, इसलिए पते के बजाय, आप जो चाहें लिख सकते हैं।

वेबसाइट पर कॉपीराइट को देखते हुए, परियोजना को 2018 में छोड़ दिया गया था। परियोजना प्रतिनिधियों से संपर्क करने के सभी प्रयास असफल रहे। हालाँकि, साइट पर दुर्लभ पंजीकरण हैं - जीवन की नकल है।

आज मेरे विश्लेषण में दूसरा ज़ोंबी प्रोजेक्ट लातवियाई स्टार्टअप "रोमर" (roamerapp.com/ru) है।

21.04.2019 अप्रैल, XNUMX को जर्मनी में एक सर्वर पर मोबाइल एप्लिकेशन "रोमर" का एक खुला MongoDB डेटाबेस खोजा गया था।

डेटाबेस, आकार में 207 एमबी, 24.11.2018 नवंबर, XNUMX से सार्वजनिक रूप से उपलब्ध है (शोडान के अनुसार)!

सभी बाहरी संकेतों (तकनीकी सहायता ईमेल पते का काम न करना, Google Play स्टोर के टूटे हुए लिंक, 2016 से वेबसाइट पर कॉपीराइट, आदि) द्वारा एप्लिकेशन को लंबे समय से छोड़ दिया गया है।

एक समय में, लगभग सभी विषयगत मीडिया ने इस स्टार्टअप के बारे में लिखा था:

• वीसी: "लातवियाई स्टार्टअप रोमर एक रोमिंग किलर है»
• गांव: "रोमर: एक एप्लिकेशन जो विदेश से कॉल की लागत को कम करता है»
• लाइफ़हैकर: "रोमिंग के दौरान संचार लागत को 10 गुना कैसे कम करें: रोमर»

ऐसा लगता है कि "हत्यारे" ने खुद को मार डाला है, लेकिन मरने के बाद भी वह अपने उपयोगकर्ताओं के व्यक्तिगत डेटा का खुलासा करना जारी रखता है...

डेटाबेस में जानकारी के विश्लेषण से पता चलता है कि कई उपयोगकर्ता इस मोबाइल एप्लिकेशन का उपयोग करना जारी रखते हैं। अवलोकन के कुछ ही घंटों के भीतर, 94 नई प्रविष्टियाँ सामने आईं। और 27.03.2019 मार्च, 10.04.2019 से 66 अप्रैल, XNUMX की अवधि के लिए, XNUMX नए उपयोगकर्ताओं ने एप्लिकेशन में पंजीकरण कराया।

जानकारी के साथ एप्लिकेशन के लॉग (100 हजार से अधिक रिकॉर्ड) जैसे:

• उपयोगकर्ता फ़ोन
• कॉल इतिहास तक पहुंच टोकन (जैसे लिंक के माध्यम से उपलब्ध: api3.roamerapp.com/call/history/1553XXXXXX)
• कॉल इतिहास (नंबर, इनकमिंग या आउटगोइंग कॉल, कॉल लागत, अवधि, कॉल का समय)
• उपयोगकर्ता का मोबाइल ऑपरेटर
• उपयोगकर्ता आईपी पते
• उपयोगकर्ता का फ़ोन मॉडल और उस पर मोबाइल OS संस्करण (उदाहरण के लिए, iPhone 7 12.1.4)
• उपयोगकर्ता का ईमेल पता
• उपयोगकर्ता खाता शेष और मुद्रा
• उपयोगकर्ता देश
• उपयोगकर्ता का वर्तमान स्थान (देश)।
• प्रचार कोड
• И многое другое

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

बेशक, आधार के मालिकों से संपर्क करना संभव नहीं था। साइट पर संपर्क काम नहीं करते, सोशल मीडिया पर संदेश। नेटवर्क पर कोई प्रतिक्रिया नहीं देता.

ऐप अभी भी ऐप्पल ऐप स्टोर (itunes.apple.com/app/roamer-roaming-killer/id646368973) पर उपलब्ध है।

सूचना लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा मेरे टेलीग्राम चैनल पर पाए जा सकते हैं।सूचना लीक»: https://t.me/dataleak.

स्रोत: www.habr.com