פרויקטים של זומבים - דליפת נתוני משתמשים גם לאחר מותם

אני מדבר שוב על דליפות נתונים אישיים, אבל הפעם אספר לכם קצת על החיים שלאחר המוות של פרויקטי IT תוך שימוש בדוגמה של שני ממצאים אחרונים.

במהלך ביקורת אבטחה של מסד נתונים, קורה לעתים קרובות שאתה מגלה שרתים (כיצד לחפש במאגרי מידע, כתבתי בבלוג) השייכים לפרויקטים שכבר מזמן (או לא כל כך מזמן) עזבו את עולמנו. פרויקטים כאלה אפילו ממשיכים לחקות את החיים (עבודה), הדומים לזומבים (איסוף נתונים אישיים של משתמשים לאחר מותם).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

בואו נתחיל עם פרויקט עם השם הרם "צוות פוטין" (putinteam.ru).

שרת עם MongoDB פתוח התגלה ב-19.04.2019/XNUMX/XNUMX.

כפי שאתה יכול לראות, תוכנת הכופר הייתה הראשונה שהגיעה לבסיס הזה:

המאגר אינו מכיל נתונים אישיים יקרי ערך במיוחד, אך יש כתובות מייל (פחות מ-1000), שמות פרטיים/שמות משפחה, סיסמאות גובבות, קואורדינטות GPS (כנראה בהרשמה מסמארטפונים), ערי מגורים ותמונות של משתמשי האתר שיצרו החשבון האישי שלהם עליו.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

הרבה אַשׁפָּה מידע ורשומות ריקות. למשל, קוד המנוי לניוזלטר אינו בודק שהזנת כתובת מייל, כך שבמקום כתובת, תוכלו לכתוב מה שתרצו.

אם לשפוט לפי זכויות היוצרים באתר, הפרויקט נזנח ב-2018. כל הניסיונות ליצור קשר עם נציגי הפרויקט לא צלחו. עם זאת, יש רישומים נדירים באתר - יש חיקוי של החיים.

פרויקט הזומבים השני בניתוח שלי היום הוא הסטארט-אפ הלטבי "Roamer" (roamerapp.com/ru).

ב-21.04.2019 באפריל XNUMX התגלה מסד נתונים פתוח של MongoDB של האפליקציה לנייד "Roamer" בשרת בגרמניה.

בסיס הנתונים, בגודל 207 מגה-בייט, זמין לציבור מאז 24.11.2018 בנובמבר XNUMX (לפי שודן)!

לפי כל הסימנים החיצוניים (כתובת דוא"ל של תמיכה טכנית לא עובדת, קישורים שבורים לחנות Google Play, זכויות יוצרים באתר משנת 2016 וכו') האפליקציה נטושה במשך זמן רב.

פעם, כמעט כל התקשורת הנושאית כתבה על הסטארט-אפ הזה:

• VC: "הסטארט-אפ הלטבי Roamer הוא רוצח נודד»
• הכפר: "Roamer: אפליקציה שמפחיתה את עלות השיחות מחו"ל»
• Lifehacker: "כיצד להפחית את עלויות התקשורת תוך כדי נדידה פי 10: Roamer»

נראה שה"רוצח" התאבד, אבל גם כשהוא מת הוא ממשיך לחשוף את הנתונים האישיים של המשתמשים שלו...

אם לשפוט לפי ניתוח המידע במסד הנתונים, משתמשים רבים ממשיכים להשתמש באפליקציה לנייד זו. תוך מספר שעות מהתבוננות, הופיעו 94 ערכים חדשים. ובמשך התקופה מ-27.03.2019 במרץ 10.04.2019 עד 66 באפריל XNUMX נרשמו באפליקציה XNUMX משתמשים חדשים.

יומנים (יותר מ-100 אלף רשומות) של האפליקציה עם מידע כגון:

• טלפון משתמש
• אסימוני גישה להיסטוריית השיחות (זמינות באמצעות קישורים כמו: api3.roamerapp.com/call/history/1553XXXXXX)
• היסטוריית שיחות (מספרים, שיחה נכנסת או יוצאת, עלות שיחה, משך זמן, זמן השיחה)
• המפעיל הסלולרי של המשתמש
• כתובות IP של משתמשים
• דגם הטלפון של המשתמש וגרסת מערכת ההפעלה הניידת עליו (לדוגמה, iPhone 7 12.1.4)
• כתובת אימייל של משתמש
• יתרת חשבון משתמש ומטבע
• מדינת המשתמש
• המיקום הנוכחי (המדינה) של המשתמש
• שובר פרסום
• ועוד הרבה יותר.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

כמובן שלא ניתן היה ליצור קשר עם בעלי הבסיס. אנשי הקשר באתר לא עובדים, הודעות ברשתות החברתיות. אף אחד לא מגיב ברשתות.

האפליקציה עדיין זמינה ב-Apple App Store (itunes.apple.com/app/roamer-roaming-killer/id646368973).

חדשות על דליפות מידע ומקורבים תמיד ניתן למצוא בערוץ הטלגרם שלי "דליפות מידע»: https://t.me/dataleak.

מקור: www.habr.com