Emlékszel, hogy és a sajátomra , hogy nyilvánosan elérhetővé váltak a felhasználók GIBDD és FSSP felé tett kifizetéseinek részletei a weboldalakon. oplatagibd.ru, paygibdd.ru, gos-oplata.ru, birsa.net és oplata-fssp.ru?
Csak ne nevetgess, ez egyáltalán nem vicc — ugyanaz a szerver a ugyanaz a rendszer adataival újra nyilvános lett az egész világ számára.
Na, nézzük meg...
Megjegyzés: az alábbi információk kizárólag oktatási célokra kerülnek közzétételre. A szerző nem férhetett hozzá harmadik felek és cégek személyes adataihoz. Az információk nyílt forrásokból származnak, vagy a szerzőnek anonim jóakarók által lettek biztosítva.Először is, egy kicsit emlékeztetnék az események idővonalára:
- 2019.04.12 (éjszaka) felfedeztek egy Elasticsearch szervert, amelyhez nem volt szükséges hitelesítés a csatlakozáshoz.
- 2019.04.13 (reggel) értesítést küldtek a szerver tulajdonosainak.
- 2019.04.13 (délben) a szerver "csendes" módon eltűnt a nyilvános elérésből.
Az első bezárás időpontjában a Elasticsearch indexek így néztek ki:
És itt van 2019.05.21-én körülbelül 16:00 (MSK) ugyanaz az Elasticsearch szerver, ugyanazokkal (plusz újak) az indexekkel újra nyilvánosan elérhetővé válik:
Nem hittem a szememnek, amikor megláttam (azonnal a beszédem után a PHDays a nyitott adatbázisok felfedezéséről) értesítést kaptam a . Ha őszinte akarok lenni, az első gondolatom az volt, hogy ez valamilyen rendszerhiba.
De nem, ez nem volt hiba, és miután manuálisan mindent újraellenőriztem, 2019.05.22-én 01:25-kor újra elküldtem értesítést ugyanazokra az címekre, mint első alkalommal.
Az első bezárás óta ezt a szervert a Shodan 11 alkalommal szkennelte, és 21-ig a Elasticsearch rajta védve volt.
Csak 2019.05.24-én reggel tűnt el a Elasticsearch a nyilvános elérhetőségből másodszor. Ekkorra az indexek jelentősen megnőttek:
Ha megnézzük az adatokat (csak jelentős információ, amely személyes adatokat tartalmaz) az indexekben május 1. és 22. közötti időszakra, a kép a következő:
- 127,525 bejegyzés az indexben paygibdd
- 49,627 bejegyzés az indexben shtrafov-net
- 162,282 bejegyzés az indexben oplata-fssp
- 220,201 bejegyzés az indexben gosoplata
Mintaadat az indexből gosoplata:
Mintaadat az indexből paygibdd:
A tortán a cseresznye pedig egy levél volt az egyik olyan címről, ahová értesítéseket küldtem:
Megkaptuk az Ön levelét a nyílt ElasticSearch-ről — köszönjük az információt, az adatbázist lezártuk. A rendszeradminisztrátor, aki visszanyitotta a hozzáférést, elbocsátásra került. A jogi szolgálat bejelentést készít elő a Tatar Köztársaság belügyi minisztériumához a rendszeradminisztrátor tevékenységeiben a 272. és 273. cikkelyek szerinti bűncselekmény gyanújelei miatt.
Hírek az információszivárgásokról és az insider-ekről mindig megtalálhatók a Telegram-csatornámon „»: .
Forrás: habr.com
