Fraudsters nyiag VKontakte nplooj ntawv ntawm tus lag luam Alexey Mironov vim muaj qhov tsis zoo hauv MTS cov neeg siv khoom txheeb xyuas qhov system. Lub social network yeej tsis tau xa rov qab rau nws tus tswv thiab tab tom thov qhov ua tsis tau los ntawm nws. Tam sim no nws tau foob VKontakte rau qhov no. Nws yog sawv cev los ntawm Center for Digital Rights.
Alexey Mironov yog tus tsim ntawm Jeffrey's Coffee chain. Qhov no yog franchise ntawm khw kas fes hauv Moscow thiab cheeb tsam. Alexey feem ntau sib txuas lus nrog cov npoj yaig thiab cov neeg koom tes ntawm VKontakte thiab khaws cov nplooj ntawv nrov tshaj plaws rau nws lub network nyob ntawd, suav nrog ntau dua 50 tus neeg siv khoom.
Thaum lub Kaum Ib Hlis 2018, thaum sawv ntxov, thaum Alexey mus ncig ua lag luam hauv Suav teb, nws nplooj ntawv VKontakte raug nyiag. Nws tau txais SMS los ntawm VKontakte, WhatsApp thiab cov lus los ntawm MTS tus neeg teb xov tooj, uas tau hais tias kev xa mus rau lwm tus lej tau teeb tsa. Alexey tsis tau teeb tsa kev xa mus, yog li nws tau txhawj xeeb tam sim ntawd thiab hu rau MTS. Lawv tseem tsis tau txiav txim siab tam sim ntawd tias muaj qhov hloov pauv tiag tiag. Tus neeg teb xov tooj tuaj yeem kaw nws tsuas yog ob teev tom qab Alexey hu. MTS yeej tsis pom cov ntaub ntawv yuav ua li cas thiab thaum twg kev xa mus tau qhib.
Alexey tau tshawb xyuas kev nkag mus rau kev sib tham thiab cov neeg xa xov tam sim thiab pom tias nws tsis tuaj yeem nkag mus rau lawv siv nws tus lej xov tooj ntxiv lawm. Cov hackers txuas lwm tus lej rau nws tus account. Nrog WhatsApp qhov teeb meem tau daws sai sai. Tam sim ntawd tom qab tshem tawm kev xa mus, tus neeg xa xov rov qab nkag mus rau tus account rau tus tswv muaj cai.
Alexey sau ntawv rau VKontakte kev txhawb nqa thov kom rov qab nplooj ntawv thiab xa daim duab ntawm nws daim ntawv hla tebchaws. Nyob rau yav tsaus ntuj nws tau txais SMS tias daim ntawv thov raug tsis lees paub, txij li tus tswv tam sim no tau lees paub txoj cai nkag.
Tus kws tshaj lij kev txhawb nqa tau hais tias Alexey tuaj yeem yeem hloov pauv kev nkag mus rau nws nplooj ntawv mus rau peb tog, yog li lawv yuav tsis rov qab nkag mus rau nws. Alexey piav qhia txog qhov xwm txheej nyiag nkas, tab sis nws raug hais kom xa tsab ntawv lees paub los ntawm MTS, uas tus neeg teb xov tooj yuav lees paub tias muaj hack tau tshwm sim. Alexey muab ib tsab ntawv los ntawm MTS. Tom qab no, VKontakte cov thawj coj tau thov kom tsab ntawv no tau lees paub los ntawm tub ceev xwm. Qhov kev xav tau no yog qhov nyuaj heev los ua kom tiav vim nws tsis yog lub luag haujlwm ntawm tub ceev xwm los lees paub cov ntawv thiab tus neeg kos npe daim ntawv pov thawj. Alexey tuaj yeem thaiv cov nplooj ntawv hacked tsuas yog los ntawm tus kheej nug cov neeg ua haujlwm VKontakte nws paub txog nws. Nplooj ntawv tseem tsis tau rov qab los. Qhov tsuas yog qhov uas Alexey ua tiav yog thaiv nws tus account. Tam sim no tsis yog scammers los yog nws tus kheej siv tau.
Kev pabcuam txhawb nqa VKontakte yog ib zaj dab neeg sib txawv. Tsuas yog cov neeg siv tau tso cai tuaj yeem tiv tauj VKontakte kev pabcuam. Qhov no txhais tau tias yog tias koj tsis nkag mus rau koj nplooj ntawv, koj yuav tsum tsim ib qho tshiab lossis hais kom koj cov phooj ywg nkag mus rau lawv cov nplooj ntawv txhawm rau sau ntawv txhawb nqa. Alexey tau teb nrog cov kws tshaj lij pabcuam kev pabcuam los ntawm nws tus poj niam nplooj ntawv, thiab qhov no tsis thab lawv, txawm hais tias Daim Ntawv Pom Zoo Tus Neeg Siv tsis tso cai hloov tus ID nkag mus thiab lo lus zais rau lwm tus.
Kev nyiag ntawm nplooj ntawv thiab txuas ntxiv tsis nkag mus rau tus account thiab cov nplooj ntawv pej xeem pom tseeb ua rau Alexey lub koob npe nrov ntawm kev lag luam thiab nws cov khoom muaj txiaj ntsig. Tsis txhob hais tias qhov no tso cai rau cov ntaub ntawv tseem ceeb ntawm tus kheej thiab kev lag luam tawm mus rau qhov chaw tsis paub. Cov neeg dag ntxias los ntawm tus lag luam tus account nug nws cov phooj ywg kom hloov lawv cov nyiaj ntau. Ib tug neeg pauv lawv 34 txhiab rubles. Cov neeg tawm tsam tau nkag mus rau cov ntaub ntawv ntiag tug los ntawm Alexey tus account rau XNUMX teev.
Kev foob rau VKontakte
Alexey Mironov ua ntawv foob rau kev sib raug zoo network VKontakte hauv Smolninsky District Court ntawm St. Nws hais kom lub tsev hais plaub yuam kom lub social network ua kom tiav nws qhov kev pom zoo, xaus rau hauv daim ntawv cog lus siv, thiab xa rov qab mus rau nws nplooj ntawv. Txog rau hnub no, cov thawj coj ntawm VKontakte tseem txwv tsis pub Alexey nkag mus rau nws tus account yam tsis tsim nyog, thaum nws ua raws li cov lus cog tseg ntawm Cov Neeg Siv Khoom thiab tam sim ntawd qhia txog kev pabcuam kev pabcuam ntawm kev sib tham txog kev nyiag. VKontakte tsis kam rov qab nws nkag mus rau nplooj ntawv, hais txog ib nqe lus hauv Daim Ntawv Pom Zoo Tus Neeg Siv uas txwv tsis pub cov neeg siv hloov lawv nplooj ntawv nkag mus thiab lo lus zais rau peb tog. Tus neeg saib xyuas kev txhawb nqa VKontakte uas Alexey tau hais tias koj tuaj yeem teeb tsa tus lej xov tooj xa mus tsuas yog los ntawm kev mus ntsib tus neeg teb xov tooj chaw ua haujlwm thiab nthuav qhia koj daim ntawv hla tebchaws. Qhov tseeb, qhov no tsis yog qhov teeb meem, thiab qhov no tau lees paub los ntawm Roskomnadzor teb rau Alexey qhov kev thov rov hais dua.
Kev sib raug zoo network, ua txhaum ntawm Daim Ntawv Pom Zoo Tus Neeg Siv, txwv tsis pub Alexey nkag mus rau kev siv nws nplooj ntawv. Qhov no yog unilateral tsis kam ua kom tiav cov luag num, ua txhaum nqe lus 1 ntawm Art. 30 Civil Code ntawm Lavxias teb sab Federation. Los ntawm depriving nws ntawm kev nkag mus rau nws tus account, VK kuj deprived Alexey ntawm txoj cai los tswj nws pej xeem nplooj ntawv, uas yog ib qho tseem ceeb intangible cuab tam rau nws. (Peb tau sau txog pej xeem kev ua lag luam raws li ib daim ntawv tshiab ntawm cov cuab yeej digital thiab cov peculiarities ntawm kev xaus kev lag luam nrog lawv )
Kev ruaj ntseg qhov hauv MTS kev txheeb xyuas qhov system
Cov ntawv xov xwm ua los ntawm cov scammers sawv cev ntawm tus neeg ua lag luam qhia tias lawv paub txog nws txoj kev lag luam thiab kev mus ncig ua lag luam. Lawv hu ua MTS chaw hu xovtooj, muaj peev xwm txheeb xyuas lawv tus kheej sawv cev ntawm Alexey thiab teeb tsa hu xov tooj xa mus. Cov neeg tawm tsam tuaj yeem tau txais nws cov ntaub ntawv hla tebchaws los ntawm social engineering. Alexey Mironov yog tus tsim ntawm franchise, yog li ntau tus neeg koom nrog hauv kev qhib kev lag luam franchise tuaj yeem muaj nws cov ntaub ntawv hla tebchaws. MTS tau tshawb xyuas sab hauv, tab sis tsis tuaj yeem txiav txim siab tias leej twg tau teeb tsa kev xa mus thiab yuav ua li cas tus neeg tawm tsam cuam tshuam SMS. Lub tuam txhab tsis lees paub qhov ua txhaum, tab sis tib lub sijhawm muab Alexey them nyiaj txawv txawv - 750 rubles.
Peb tau txiav txim siab tias kev txheeb xyuas tus neeg siv khoom nyob deb tsuas yog siv cov ntaub ntawv tus kheej raug yog qhov kev coj ua tsis zoo thiab tau sau ntawv tsis txaus siab rau Roskomnadzor txhawm rau txheeb xyuas qhov ua raws li cov txheej txheem tuam txhab zoo li no nrog cov cai ntawm kev cai lij choj ntawm tus kheej cov ntaub ntawv. Raws li qhov tshwm sim, Roskomnadzor sab nrog MTS, taw qhia tias kev tswj hwm kev sib txuas lus tom qab kev txheeb xyuas cov chaw taws teeb hauv xov tooj thaum muab cov ntaub ntawv tus kheej raug yog qhov qub, thiab tsim kom muaj kev tiv thaiv ntxiv rau cov kev ua tsis tau tso cai no yog mob taub hau rau cov neeg siv khoom nws tus kheej, tsis yog. lub tuam txhab. (nyeem cov lus teb tag nrho - )
Lub hacking ntawm Alexey Mironov tus account tsis yog thawj rooj plaub ntawm kev tso cai nkag mus rau MTS cov ntaub ntawv cov neeg siv khoom. Hauv 2018, cov ntaub ntawv ntawm 500 txhiab tus neeg siv khoom nyob rau hauv Novosibirsk ob tus neeg tawm tsam, ib tug ntawm cov neeg ua haujlwm hauv tuam txhab. Lawv sim muag cov ntaub ntawv ntawm tus nqi ntawm 1 ruble rau cov ntaub ntawv ntawm ib tus neeg siv khoom.
Hauv 2016 muaj Telegram cov nyiaj ntawm cov neeg tawm tsam Georgy Alburov thiab Oleg Kozlovsky. Lawv cov nyiaj tau txuas mus rau MTS cov lej, thiab tsis ntev ua ntej lub hack, lawv cov kev pabcuam SMS raug kaw thiab xa mus tau qhib. Cov xwm txheej ntawm kev tawg-hauv kuj tsis tsim. Hauv 2019, Oleg Kozlovsky tau foob MTS, tab sis lub tsev hais plaub tsis lees txais nws.
Tiv thaiv cov nyiaj ntawm ntau lub vev xaib thiab kev siv los ntawm kev nyiag nkas yog lub luag haujlwm ntawm tus neeg siv nws tus kheej. Txoj hauj lwm no tau qhia los ntawm ob tus tswv lag luam xov tooj thiab tus tswj hwm nws tus kheej, raws li lawv tsis kam qhia cov kev pheej hmoo no nrog lawv tus kheej cov neeg siv khoom.
RKN piav txog nws li no hauv nws cov lus teb:
"... Raws li kab lus 2.11 ntawm MTS Cov Txheej Txheem, rau kev txheeb xyuas lub hom phiaj, cov neeg siv khoom los ntawm tus neeg siv xov tooj tau muab lub sijhawm los siv Code Word - ib ntu ntawm cov cim (cov ntawv, lej) teev los ntawm Cov Neeg Siv Khoom hauv daim ntawv tsim los ntawm Tus Neeg Ua Haujlwm, uas ua haujlwm los txheeb xyuas tus neeg siv khoom thaum ua tiav Daim Ntawv Pom Zoo. Tus neeg siv khoom muaj lub sijhawm los teeb tsa ib lo lus code ob qho tib si thaum xaus qhov kev pom zoo (qhov no nws tau nkag mus rau hauv daim ntawv cog lus nrog rau cov ntsiab lus yuav tsum tau) thiab txhua lub sijhawm thaum ua tiav daim ntawv cog lus. Txawm li cas los xij, tus neeg siv Mironov A.K. lo lus code tsis tau teeb tsa ua ntej qhov kev tsis sib haum xeeb ntawm kev pabcuam. Nyob rau hauv cov xwm txheej zoo li no, tsuas yog cov neeg siv khoom, los ntawm kev tsim cov lus code thaum lub sijhawm txheeb xyuas nrog tus neeg siv xov tooj, tuaj yeem cuam tshuam qhov kev pheej hmoo ntawm qhov tshwm sim tsis zoo los ntawm cov xwm txheej zoo li no, tab sis tsis siv lub sijhawm no. "
Account rov qab. Lub hom phiaj ua tsis tau
Ib qho kev tsis txaus siab txog qhov tsis ua haujlwm ntawm Roskomnadzor twb tau xa mus rau tus kws lij choj lub chaw haujlwm. Lub caij no, tub ceev xwm tseem nyob twj ywm ntawm daim ntawv qhia txog kev ua phem. Tsis muaj leej twg tshaj tawm ib yam dab tsi hauv lub tuam txhab txog cov txiaj ntsig ntawm kev tshawb nrhiav thiab. MTS tsis lees paub qhov ua txhaum. Tsis muaj leej twg txhawj. Nyob rau tib lub sijhawm, VKontakte tseem tsis lees paub tus tswv tus account kom rov qab nkag mus rau nws kom txog thaum nws coj los ntawm tub ceev xwm Kev daws teeb meem los pib qhov teeb meem txhaum cai tsim kom muaj qhov tseeb thiab tsab ntawv los ntawm MTS, uas yuav lees paub tias qhov kev pabcuam hloov pauv yog qhov sib tw. Nyob rau hauv tsab ntawv nrog cov lus piav qhia dav dav, kuj tseem muaj qhov yuav tsum tau hais tias Mironov yuav tsum tau muab daim ntawv pov thawj los ntawm MTS tias nws yog ib leeg (thiab dab tsi, qee qhov chaw ua haujlwm sau npe koom ua tswv cuab ntawm tus lej xov tooj?) tus neeg siv ntawm tus lej xov tooj uas txuas nrog. paj. Cov lus teb tau tuaj txog thaum kawg ntawm lub lim tiam dhau los, thiab muab qhov kev tsis sib haum xeeb hauv qhov xwm txheej thiab qhov ua tsis tau tiav ntawm kev ua tiav kev pom zoo nrog VKontakte rau rau lub hlis tam sim no, peb tau mus rau hauv tsev hais plaub.
Yuav tiv thaiv koj tus kheej li cas los ntawm hacking
Cov neeg tawm tsam tseem tuaj yeem nkag mus rau kev tswj hwm tus lej xov tooj los ntawm lwm qhov tsis zoo - SS7 raws tu qauv lossis tau txais daim npav SIM dua nrog kev pab los ntawm cov neeg ua haujlwm tsis raug cai.
SS7 yog cov txheej txheem kev siv los ntawm cov neeg siv xov tooj. Nws muaj qhov qub thiab pom meej tias tsis tuaj yeem tshem tau , uas tso cai rau koj cuam tshuam cov ntaub ntawv xa los ntawm cov neeg siv khoom thaum hu lossis hauv SMS. Tsuas yog cov neeg ua haujlwm tau nkag mus rau SS7, tab sis cov neeg tawm tsam tuaj yeem tau txais los ntawm kev yuav nkag mus rau hauv qhov tsaus ntuj los ntawm cov tswv lag luam hauv cov teb chaws tsis tau tsim los lossis los ntawm cov neeg ua haujlwm tsis zoo ntawm cov tswv lag luam. Ib qho kev tawm tsam tshwm sim thaum tus neeg tawm tsam hloov pauv tus neeg siv nyiaj qhov chaw nyob rau nws qhov chaw nyob. Feem ntau, cov neeg tawm tsam qhia rau lub kaw lus tias cov neeg siv khoom yog nyob rau hauv thoob ntiaj teb roaming, yog li txoj kev yooj yim tshaj los tiv thaiv koj tus kheej yog lov tes taw thoob ntiaj teb roaming yog tias koj tsis siv nws.
Alexey Mironov tseem tsis tau muaj ob qhov kev lees paub qhov tseeb tau teeb tsa rau Vkontakte. Qhov no muaj nuj nqi hauv VK thaum Lub Rau Hli 2014. Tej zaum nws tuaj yeem tiv thaiv nws tus account los ntawm kev raug nyiag. Nws tsim nyog nco ntsoov tias tsuas yog txuas tus account rau tus lej xov tooj tsis yog ob qho kev lees paub tseeb. - qhov no yog kev tiv thaiv kev nkag mus rau ib tus as-qhauj thaum, ntxiv rau tus password, lwm qhov ua tiav. Qhov kev xaiv tshaj plaws yog SMS code. Txoj kev no tsis yog qhov kev ntseeg siab tshaj plaws, vim cov neeg tawm tsam tuaj yeem cuam tshuam cov lus SMS. Cov kev xaiv muaj kev nyab xeeb dua yog cov ntaub ntawv tseem ceeb, cov lej ib ntus, daim ntawv thov mobile thiab cov khoom siv token.
Hmoov tsis zoo, peb raug yuam kom nyob hauv ib lub sijhawm uas ua kom cov ntaub ntawv kev ruaj ntseg dhau los ua peb tus kheej qhov teeb meem. Lawv cia siab tias cov neeg ua haujlwm ntawm nws tus kheej yuav lav ris lub luag haujlwm thaum muaj kev hack, tab sis pom tau tias qhov no tsis yog li ntawd. Raws li kev cia siab rau Roskomnadzor, uas tau ntev tau sib nrauj los ntawm kev muaj tiag hauv nws cov ntaub ntawv tiv thaiv kev coj ua. Nws yog qhov nyuaj heev uas yuav tsum tau ua txhaum los ntawm cov cuab yeej ntawm "cov ntaub ntawv tsis kam lees" ntawm tus tub ceev xwm hauv zos uas yuav tau txais koj daim ntawv thov hauv qhov xwm txheej zoo sib xws, tshwj xeeb tshaj yog rau cov tib neeg uas tsis paub yuav ua li cas cov txheej txheem no ua haujlwm. Dab tsi tseem tshuav? Tsis txhob hnov qab txog kev tu cev digital, ntseeg lej thiab tiv thaiv koj cov cai hauv tsev hais plaub.
Tau qhov twg los: www.hab.com