Zombie პროექტები - მომხმარებლის მონაცემების გაჟონვა მათი სიკვდილის შემდეგაც კი

მე ისევ პერსონალური მონაცემების გაჟონვაზე ვსაუბრობ, მაგრამ ამჯერად ცოტას მოგიყვებით IT პროექტების შემდგომი ცხოვრების შესახებ ორი ბოლო აღმოჩენის მაგალითის გამოყენებით.

მონაცემთა ბაზის უსაფრთხოების აუდიტის დროს, ხშირად ხდება, რომ აღმოაჩენთ სერვერებს (როგორ მოძებნოთ მონაცემთა ბაზები, დავწერე ბლოგში) ეკუთვნის პროექტებს, რომლებმაც დიდი ხნის (ან არც ისე დიდი ხნის წინ) დატოვეს ჩვენი სამყარო. ასეთი პროექტები კი აგრძელებენ ცხოვრების (საქმის) მიბაძვას, ზომბების მსგავსებას (მომხმარებელთა პერსონალური მონაცემების შეგროვება მათი სიკვდილის შემდეგ).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

დავიწყოთ პროექტით ხმამაღალი სახელით "პუტინის გუნდი" (putinteam.ru).

სერვერი ღია MongoDB-ით აღმოაჩინეს 19.04.2019/XNUMX/XNUMX.

როგორც ხედავთ, გამოსასყიდი იყო პირველი, ვინც მიაღწია ამ ბაზას:

მონაცემთა ბაზა არ შეიცავს განსაკუთრებით ღირებულ პერსონალურ მონაცემებს, მაგრამ არის ელექტრონული ფოსტის მისამართები (1000-ზე ნაკლები), სახელები/გვარები, გაშლილი პაროლები, GPS კოორდინატები (როგორც ჩანს, სმარტფონებიდან დარეგისტრირებისას), საცხოვრებელი ქალაქები და საიტის მომხმარებლების ფოტოები, რომლებმაც შექმნეს მათი პირადი ანგარიში მასზე.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

ძალიან ბევრი ნაგავი ინფორმაცია და ცარიელი ჩანაწერები. მაგალითად, საინფორმაციო გამოწერის კოდი არ ამოწმებს, რომ ელ.ფოსტის მისამართი შეყვანილია, ამიტომ მისამართის ნაცვლად, შეგიძლიათ დაწეროთ ის, რაც გსურთ.

ვებსაიტზე საავტორო უფლებების მიხედვით ვიმსჯელებთ, პროექტი 2018 წელს მიტოვებული იქნა. პროექტის წარმომადგენლებთან დაკავშირების ყველა მცდელობა წარუმატებელი აღმოჩნდა. თუმცა საიტზე არის იშვიათი რეგისტრაციები - არის ცხოვრების იმიტაცია.

მეორე ზომბების პროექტი ჩემს ანალიზში დღეს არის ლატვიური სტარტაპი „Roamer“ (roamerapp.com/ru).

21.04.2019 წლის XNUMX აპრილს, გერმანიის სერვერზე აღმოაჩინეს მობილური აპლიკაციის „Roamer“ ღია MongoDB მონაცემთა ბაზა.

მონაცემთა ბაზა, 207 მბ ზომით, საჯაროდ ხელმისაწვდომია 24.11.2018 წლის XNUMX ნოემბრიდან (შოდანის მიხედვით)!

ყველა გარე ნიშნით (არ მუშაობს ტექნიკური მხარდაჭერის ელ. ფოსტის მისამართი, გატეხილი ბმულები Google Play Store-ზე, საავტორო უფლებები ვებსაიტზე 2016 წლიდან და ა.შ.) აპლიკაცია დიდი ხანია მიტოვებული იყო.

ერთ დროს ამ სტარტაპზე თითქმის ყველა თემატური მედია წერდა:

• VC: "ლატვიური სტარტაპი Roamer არის როუმინგის მკვლელი»
• სოფელი: "Roamer: აპლიკაცია, რომელიც ამცირებს საზღვარგარეთიდან ზარების ღირებულებას»
• lifehacker: "როგორ შევამციროთ კომუნიკაციის ხარჯები როუმინგის დროს 10-ჯერ: როუმერი»

როგორც ჩანს, "მკვლელმა" თავი მოიკლა, მაგრამ სიკვდილის შემდეგაც კი აგრძელებს თავისი მომხმარებლების პირადი მონაცემების გამჟღავნებას...

მონაცემთა ბაზაში არსებული ინფორმაციის ანალიზით ვიმსჯელებთ, ბევრი მომხმარებელი აგრძელებს ამ მობილური აპლიკაციის გამოყენებას. დაკვირვებიდან რამდენიმე საათში 94 ახალი ჩანაწერი გამოჩნდა. ხოლო 27.03.2019 წლის 10.04.2019 მარტიდან 66 წლის XNUMX აპრილამდე პერიოდში განაცხადში დარეგისტრირდა XNUMX ახალი მომხმარებელი.

აპლიკაციის ჟურნალები (100 ათასზე მეტი ჩანაწერი) ისეთი ინფორმაციით, როგორიცაა:

• მომხმარებლის ტელეფონი
• წვდომა ჟეტონებზე ზარების ისტორიაზე (ხელმისაწვდომია ბმულების საშუალებით, როგორიცაა: api3.roamerapp.com/call/history/1553XXXXXX)
• ზარის ისტორია (ნომრები, შემომავალი ან გამავალი ზარი, ზარის ღირებულება, ხანგრძლივობა, ზარის დრო)
• მომხმარებლის მობილური ოპერატორი
• მომხმარებლის IP მისამართები
• მომხმარებლის ტელეფონის მოდელი და მობილური OS ვერსია მასზე (მაგალითად, iPhone 7 12.1.4)
• მომხმარებლის ელ.ფოსტის მისამართი
• მომხმარებლის ანგარიშის ბალანსი და ვალუტა
• მომხმარებლის ქვეყანა
• მომხმარებლის მიმდინარე მდებარეობა (ქვეყანა).
• სარეკლამო კოდები
• და ბევრად უფრო.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

რა თქმა უნდა, ბაზის მფლობელებთან დაკავშირება ვერ მოხერხდა. საიტზე კონტაქტები არ მუშაობს, შეტყობინებები სოციალურ მედიაში. ქსელებში არავინ რეაგირებს.

აპი კვლავ ხელმისაწვდომია Apple App Store-ში (itunes.apple.com/app/roamer-roaming-killer/id646368973).

სიახლეები ინფორმაციის გაჟონვისა და ინსაიდერების შესახებ ყოველთვის შეგიძლიათ ნახოთ ჩემს Telegram არხზე.ინფორმაციის გაჟონვა" https://t.me/dataleak.

წყარო: www.habr.com