Ob peb hnub dhau los kuv ntawm HabrΓ© txog yuav ua li cas Lavxias teb sab kev kho mob online DOC + tswj kom tawm hauv cov ntaub ntawv nrog cov ncauj lus kom ntxaws nkag mus rau hauv pej xeem sau, los ntawm cov ntaub ntawv ntawm cov neeg mob thiab cov neeg ua haujlwm pabcuam tuaj yeem tau txais. Thiab ntawm no yog qhov xwm txheej tshiab, nrog rau lwm qhov kev pabcuam Lavxias uas muab cov neeg mob nrog kev sib tham hauv online nrog kws kho mob - "Doctor Nearby" (www.drclinics.ru).
Kuv yuav sau tam sim ntawd ua tsaug rau qhov txaus siab ntawm Tus Kws Kho Mob yog nyob ze cov neeg ua haujlwm, qhov tsis zoo tau sai sai (2 teev txij li lub sijhawm ceeb toom thaum hmo ntuj!) tshem tawm thiab feem ntau yuav tsis muaj qhov xau ntawm tus kheej thiab cov ntaub ntawv kho mob. Tsis zoo li DOC + xwm txheej, qhov uas kuv paub tseeb tias tsawg kawg yog ib daim ntawv json nrog cov ntaub ntawv, 3.5 GB loj, xaus rau hauv "qhib ntiaj teb", thiab txoj hauj lwm zoo li no: "Cov ntaub ntawv me me tau dhau los ua pej xeem ib ntus, uas tsis tuaj yeem ua rau tsis zoo rau cov neeg ua haujlwm thiab cov neeg siv ntawm DOC + kev pabcuam.".
Nrog kuv, ua tus tswv ntawm Telegram channel "", tus neeg siv tsis qhia npe hu thiab tshaj tawm qhov muaj peev xwm ua rau muaj kev cuam tshuam ntawm lub vev xaib www.drclinics.ru.
Lub ntsiab lus ntawm qhov tsis zoo yog tias, paub txog qhov URL thiab nyob hauv qhov system hauv koj tus account, koj tuaj yeem saib cov ntaub ntawv ntawm lwm tus neeg mob.
Txhawm rau sau npe tus lej tshiab hauv Tus Kws Kho Mob Zej Zog, koj tsuas yog xav tau tus lej xov tooj ntawm tes uas xa SMS lees paub, yog li tsis muaj leej twg tuaj yeem muaj teeb meem nkag mus rau hauv lawv tus kheej tus account.
Tom qab tus neeg siv nkag mus rau hauv nws tus kheej tus account, nws tuaj yeem tam sim ntawd, los ntawm kev hloov URL hauv qhov chaw nyob bar ntawm nws tus browser, saib cov ntawv ceeb toom uas muaj cov ntaub ntawv tus kheej ntawm cov neeg mob thiab txawm tias kuaj mob.
Ib qho teeb meem tseem ceeb yog qhov kev pabcuam siv cov lej txuas ntxiv ntawm cov ntawv ceeb toom thiab twb tau tsim URL los ntawm cov lej no:
https://[Π°Π΄ΡΠ΅Ρ ΡΠ°ΠΉΡΠ°]/β¦/β¦/40261/β¦
Yog li ntawd, nws tau txaus los teeb tsa tus lej tsawg kawg nkaus (7911) thiab qhov siab tshaj plaws (42926 - thaum lub sijhawm muaj qhov tsis zoo) los xam tag nrho tus lej (35015) ntawm cov ntawv ceeb toom hauv lub kaw lus thiab txawm tias (yog tias muaj kev xav phem) rub tawm lawv tag nrho nrog ib tsab ntawv yooj yim.
Ntawm cov ntaub ntawv muaj los saib yog: lub npe tag nrho ntawm tus kws kho mob thiab tus neeg mob, hnub yug ntawm tus kws kho mob thiab tus neeg mob, tus xov tooj ntawm tus kws kho mob thiab tus neeg mob, poj niam txiv neej ntawm tus kws kho mob thiab tus neeg mob, email chaw nyob ntawm tus kws kho mob thiab tus neeg mob, tus kws kho mob tshwj xeeb , hnub ntawm kev sab laj, tus nqi ntawm kev sab laj thiab qee zaum txawm tias kuaj mob (raws li kev tawm tswv yim rau daim ntawv tshaj tawm).
Qhov teeb meem no tseem ceeb heev uas zoo ib yam li qhov uas yog ntawm lub server ntawm lub koom haum microfinance "Zaimograd". Tom qab ntawd, los ntawm kev tshawb nrhiav, nws tuaj yeem tau txais 36763 daim ntawv cog lus uas muaj cov ntaub ntawv hla tebchaws tag nrho ntawm lub koom haum cov neeg siv khoom.
Raws li kuv tau qhia txij thaum pib, Tus Kws Kho Mob Zej Zog cov neeg ua haujlwm tau qhia txog kev ua haujlwm tiag tiag thiab txawm tias kuv tau qhia lawv txog qhov tsis muaj zog ntawm 23:00 (Lub sijhawm Moscow), kev nkag mus rau kuv tus kheej tus account tau raug kaw tam sim rau txhua tus, thiab los ntawm 1: 00 (Moscow lub sijhawm) qhov tsis zoo no tau raug kho.
Kuv tsis tuaj yeem pab tab sis ncaws tawm ib zaug ntxiv rau PR chav haujlwm ntawm tib DOC + (Tshuaj Kho Mob LLC). Tshaj tawm "Ib qho me me ntawm cov ntaub ntawv tau muab tso rau pej xeem ib ntus", lawv tsis pom qhov tseeb tias peb muaj "lub hom phiaj tswj" cov ntaub ntawv ntawm peb qhov kev pov tseg, uas yog lub tshuab tshawb nrhiav Shodan. Raws li tau sau tseg hauv cov lus hais rau tsab xov xwm ntawd - raws li Shodan, hnub kawg ntawm kev kho thawj zaug ntawm kev qhib ClickHouse server ntawm DOC + IP chaw nyob: 15.02.2019/03/08 00: 17.03.2019: 09, hnub ntawm kev kho zaum kawg: 52/ 00 40:XNUMX:XNUMX TSΔ° Cov ntaub ntawv loj yog li XNUMX GB.
Muaj 15 fixations nyob rau hauv tag nrho:
15.02.2019 03:08:00
16.02.2019 07:29:00
24.02.2019 02:03:00
24.02.2019 02:50:00
25.02.2019 20:39:00
27.02.2019 07:37:00
02.03.2019 14:08:00
06.03.2019 22:30:00
08.03.2019 00:23:00
08.03.2019 14:07:00
09.03.2019 05:27:00
09.03.2019 22:08:00
13.03.2019 03:58:00
15.03.2019 08:45:00
17.03.2019 09:52:00Los ntawm cov lus nws pom tias ib ntus nws yog me ntsis dhau ib hlis, tab sis cov ntaub ntawv me me qhov no yog kwv yees li 40 gigabytes. Zoo kuv tsis paubβ¦
Tab sis cia peb rov qab mus rau "Tus Kws Kho Mob Nyob ze."
Tam sim no, kuv tus kws tshaj lij paranoia yog haunted los ntawm tsuas yog ib qho teeb meem me me uas tseem tshuav - los ntawm cov neeg rau zaub mov teb koj tuaj yeem paub cov xov xwm hauv qhov system. Thaum koj sim tau txais daim ntawv qhia los ntawm URL uas tsis tuaj yeem siv tau (tab sis daim ntawv tshaj tawm nws tus kheej muaj), tus neeg rau zaub mov rov qab ACCESS_DENIED, thiab thaum koj sim kom tau txais daim ntawv ceeb toom uas tsis muaj, nws rov qab los NOT_FOUND. Los ntawm kev saib xyuas qhov nce ntawm cov ntawv ceeb toom hauv lub sijhawm dhau los (ib zaug hauv ib lub lis piam, hli, thiab lwm yam), koj tuaj yeem txheeb xyuas cov haujlwm ntawm cov kev pabcuam thiab qhov ntim ntawm cov kev pabcuam muab. Qhov no, tau kawg, tsis ua txhaum tus kheej cov ntaub ntawv ntawm cov neeg mob thiab kws kho mob, tab sis nws yuav ua txhaum lub tuam txhab kev lag luam zais cia.
Tau qhov twg los: www.hab.com