ពីរក្នុងមួយ៖ ទិន្នន័យទេសចរណ៍ និងសំបុត្រសម្រាប់ព្រឹត្តិការណ៍វប្បធម៌មានជាសាធារណៈ

ថ្ងៃនេះយើងនឹងពិនិត្យមើលករណីពីរក្នុងពេលតែមួយ - ទិន្នន័យរបស់អតិថិជន និងដៃគូរបស់ក្រុមហ៊ុនពីរផ្សេងគ្នាគឺអាចរកបានដោយសេរី "អរគុណចំពោះ" ម៉ាស៊ីនមេ Elasticsearch បើកចំហជាមួយនឹងកំណត់ហេតុនៃប្រព័ន្ធព័ត៌មាន (IS) របស់ក្រុមហ៊ុនទាំងនេះ។

ក្នុងករណីដំបូង សំបុត្រទាំងនេះគឺរាប់ម៉ឺន (ហើយប្រហែលជារាប់រយពាន់) នៃសំបុត្រសម្រាប់ព្រឹត្តិការណ៍វប្បធម៌ផ្សេងៗ (រោងកុន ក្លឹប ដំណើរកម្សាន្តតាមដងទន្លេ។ល។) លក់តាមរយៈប្រព័ន្ធរ៉ាដារីយ៉ូ (www.radario.ru).

ក្នុងករណីទី 2 នេះគឺជាទិន្នន័យអំពីការធ្វើដំណើរទេសចរណ៍រាប់ពាន់នាក់ (ប្រហែលជារាប់ម៉ឺននាក់) នៃអ្នកធ្វើដំណើរដែលបានទិញដំណើរកម្សាន្តតាមរយៈភ្នាក់ងារទេសចរណ៍ដែលភ្ជាប់ទៅប្រព័ន្ធ Sletat.ru (www.sletat.ru).

ខ្ញុំចង់កត់សម្គាល់ភ្លាមៗថា មិនត្រឹមតែឈ្មោះក្រុមហ៊ុនដែលអនុញ្ញាតឱ្យទិន្នន័យមានជាសាធារណៈខុសគ្នានោះទេ ប៉ុន្តែក៏មានវិធីសាស្រ្តរបស់ក្រុមហ៊ុនទាំងនេះក្នុងការទទួលស្គាល់ឧប្បត្តិហេតុ និងប្រតិកម្មជាបន្តបន្ទាប់ចំពោះវាផងដែរ។ តែរឿងដំបូង...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ករណីទី១. "រ៉ាដារីយ៉ូ"

នៅល្ងាចថ្ងៃទី 06.05.2019/XNUMX/XNUMX ប្រព័ន្ធរបស់យើង។ បានរកឃើញម៉ាស៊ីនមេ Elasticsearch អាចរកបានដោយសេរីគ្រប់គ្រងដោយសេវាលក់សំបុត្រអេឡិចត្រូនិច រ៉ាដារីយ៉ូ។

យោងតាមប្រពៃណីដ៏ក្រៀមក្រំដែលបានបង្កើតឡើងរួចហើយនោះ ម៉ាស៊ីនមេមានកំណត់ហេតុលម្អិតនៃប្រព័ន្ធព័ត៌មានរបស់សេវាកម្ម ដែលវាអាចទទួលបានទិន្នន័យផ្ទាល់ខ្លួន ការចូលរបស់អ្នកប្រើប្រាស់ និងពាក្យសម្ងាត់ ក៏ដូចជាសំបុត្រអេឡិចត្រូនិចសម្រាប់ព្រឹត្តិការណ៍ផ្សេងៗទូទាំងប្រទេស។

បរិមាណសរុបនៃកំណត់ហេតុលើសពី 1 TB ។

យោងតាមម៉ាស៊ីនស្វែងរក Shodan ម៉ាស៊ីនមេអាចចូលដំណើរការបានជាសាធារណៈចាប់តាំងពីថ្ងៃទី 11.03.2019 ខែមីនា ឆ្នាំ 06.05.2019។ ខ្ញុំបានជូនដំណឹងដល់បុគ្គលិក Radario នៅថ្ងៃទី 22/50/07.05.2019 វេលាម៉ោង 09:30 (MSK) ហើយនៅថ្ងៃទី XNUMX/XNUMX/XNUMX នៅម៉ោងប្រហែល XNUMX:XNUMX server លែងមាន។

កំណត់ហេតុមាននិមិត្តសញ្ញាអនុញ្ញាតជាសកល (តែមួយ) ដែលផ្តល់សិទ្ធិចូលប្រើសំបុត្រដែលបានទិញទាំងអស់តាមរយៈតំណភ្ជាប់ពិសេសដូចជា៖

http://radario.ru/internal/tickets/XXXXXXXX/print?access_token=******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTk

http://radario.ru/internal/orders/YYYYYYY/print?access_token=******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTk

បញ្ហា​ក៏​នៅ​ត្រង់​ថា​សម្រាប់​សំបុត្រ លេខ​បន្ត​នៃ​ការ​បញ្ជា​ត្រូវ​បាន​ប្រើ ហើយ​ការ​រាប់​លេខ​សាមញ្ញ​នៃ​លេខ​សំបុត្រ (XXXXXX) ឬបញ្ជាទិញ (យី) វាអាចទទួលបានសំបុត្រទាំងអស់ពីប្រព័ន្ធ។

ដើម្បីពិនិត្យមើលភាពពាក់ព័ន្ធនៃមូលដ្ឋានទិន្នន័យ ខ្ញុំថែមទាំងបានទិញសំបុត្រថោកបំផុតដោយខ្លួនឯងដោយស្មោះត្រង់៖

ហើយក្រោយមកបានរកឃើញវានៅលើម៉ាស៊ីនមេសាធារណៈនៅក្នុងកំណត់ហេតុ IS៖

http://radario.ru/internal/tickets/11819272/print?access_token==******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTk

ដោយឡែក​ខ្ញុំ​សូម​បញ្ជាក់​ថា សំបុត្រ​មាន​ទាំង​សម្រាប់​ព្រឹត្តិការណ៍​ដែល​បាន​កើត​ឡើង​ហើយ​សម្រាប់​អ្នក​ដែល​នៅ​តែ​ត្រូវ​បាន​គ្រោងទុក។ នោះគឺ អ្នកវាយប្រហារដែលមានសក្តានុពលអាចប្រើសំបុត្ររបស់អ្នកផ្សេង ដើម្បីចូលទៅក្នុងព្រឹត្តិការណ៍ដែលបានគ្រោងទុក។

ជាមធ្យម សន្ទស្សន៍ Elasticsearch នីមួយៗដែលមានកំណត់ហេតុសម្រាប់មួយថ្ងៃជាក់លាក់ (ចាប់ផ្តើមពីថ្ងៃទី 24.01.2019/07.05.2019/25 ដល់ថ្ងៃទី 35/XNUMX/XNUMX) មានសំបុត្រពី XNUMX ទៅ XNUMX ពាន់សំបុត្រ។

បន្ថែមពីលើសំបុត្រខ្លួនឯង លិបិក្រមនេះមានការចូល (អាសយដ្ឋានអ៊ីមែល) និងពាក្យសម្ងាត់អត្ថបទសម្រាប់ការចូលប្រើគណនីផ្ទាល់ខ្លួនរបស់ដៃគូរ៉ាដារីយ៉ូ ដែលលក់សំបុត្រទៅព្រឹត្តិការណ៍របស់ពួកគេតាមរយៈសេវាកម្មនេះ៖

Content: "ReturnUrl=&UserEmail=***@yandex.ru&UserPassword=***"

សរុបមក គូចូល/ពាក្យសម្ងាត់ច្រើនជាង 500 ត្រូវបានរកឃើញ។ ស្ថិតិលក់សំបុត្រអាចមើលឃើញនៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់ដៃគូ៖

ឈ្មោះ លេខទូរស័ព្ទ និងអាស័យដ្ឋានអ៊ីម៉ែលរបស់អ្នកទិញដែលសម្រេចចិត្តប្រគល់សំបុត្រដែលបានទិញពីមុនមកវិញមានជាសាធារណៈផងដែរ៖

"Content": "{"name":"***","surname":"*** ","middleName":"Евгеньевна ","passportType":1,"passportNumber":"","passportIssueDate":"11-11-2011 11:11:11","passportIssuedBy":"","email":"***@mail.ru","phone":"+799*******","ticketNumbers":["****24848","****948732"],"refundReason":4,"comment":""}"

ក្នុងមួយថ្ងៃដែលបានជ្រើសរើសដោយចៃដន្យ កំណត់ត្រាបែបនេះច្រើនជាង 500 ត្រូវបានរកឃើញ។

ខ្ញុំ​បាន​ទទួល​ការ​ឆ្លើយ​តប​ទៅ​នឹង​ការ​ជូន​ដំណឹង​ពី​នាយក​បច្ចេកទេស​របស់​រ៉ាដារីយ៉ូ៖

ខ្ញុំជានាយកបច្ចេកទេសរបស់ Radario ហើយសូមថ្លែងអំណរគុណចំពោះអ្នកដែលបានកំណត់បញ្ហា។ ដូចដែលអ្នកបានដឹងហើយថា យើងបានបិទការចូលប្រើ Elastic ហើយកំពុងដោះស្រាយបញ្ហានៃការចេញសំបុត្រឡើងវិញសម្រាប់អតិថិជន។

បន្តិចក្រោយមក ក្រុមហ៊ុនបានចេញសេចក្តីថ្លែងការណ៍ផ្លូវការមួយថា៖

ភាពងាយរងគ្រោះមួយត្រូវបានរកឃើញនៅក្នុងប្រព័ន្ធលក់សំបុត្រអេឡិចត្រូនិច Radario ហើយត្រូវបានកែដំរូវភ្លាមៗ ដែលអាចនាំអោយមានការលេចធ្លាយទិន្នន័យពីអតិថិជនរបស់សេវាកម្មនេះ នេះបើតាមនាយកផ្នែកទីផ្សាររបស់ក្រុមហ៊ុនលោក Kirill Malyshev បានប្រាប់ទីភ្នាក់ងារសារព័ត៌មានទីក្រុងម៉ូស្គូ។

“យើងពិតជាបានរកឃើញភាពងាយរងគ្រោះនៅក្នុងប្រតិបត្តិការប្រព័ន្ធដែលទាក់ទងនឹងការធ្វើបច្ចុប្បន្នភាពជាប្រចាំ ដែលត្រូវបានជួសជុលភ្លាមៗបន្ទាប់ពីការរកឃើញ។ ជាលទ្ធផលនៃភាពងាយរងគ្រោះ នៅក្រោមលក្ខខណ្ឌមួយចំនួន សកម្មភាពដែលមិនរាក់ទាក់របស់ភាគីទីបីអាចនាំឱ្យមានការលេចធ្លាយទិន្នន័យ ប៉ុន្តែមិនមានឧប្បត្តិហេតុណាមួយត្រូវបានកត់ត្រាទុកទេ។ នៅពេលនេះ កំហុសទាំងអស់ត្រូវបានលុបចោល” K. Malyshev បាននិយាយ។

តំណាងក្រុមហ៊ុនបានសង្កត់ធ្ងន់ថា វាត្រូវបានសម្រេចចិត្តចេញសំបុត្រទាំងអស់ដែលបានលក់ឡើងវិញក្នុងអំឡុងពេលដោះស្រាយបញ្ហានេះ ដើម្បីលុបបំបាត់ទាំងស្រុងនូវលទ្ធភាពនៃការក្លែងបន្លំណាមួយប្រឆាំងនឹងអតិថិជនសេវាកម្ម។

ពីរបីថ្ងៃក្រោយមក ខ្ញុំបានពិនិត្យមើលភាពអាចរកបាននៃទិន្នន័យដោយប្រើតំណភ្ជាប់លេចធ្លាយ - ការចូលប្រើសំបុត្រ "លាតត្រដាង" ពិតជាត្រូវបានគ្របដណ្តប់។ តាមគំនិតរបស់ខ្ញុំ នេះគឺជាវិធីសាស្រ្តដែលមានជំនាញ និងវិជ្ជាជីវៈក្នុងការដោះស្រាយបញ្ហានៃការលេចធ្លាយទិន្នន័យ។

ករណីទីពីរ។ "Fly.ru"

ព្រឹកមិញ 15.05.2019/XNUMX/XNUMX DeviceLock ទិន្នន័យរំលោភលើភាពវៃឆ្លាត កំណត់អត្តសញ្ញាណម៉ាស៊ីនមេ Elasticsearch សាធារណៈដែលមានកំណត់ហេតុនៃ IS ជាក់លាក់។

ក្រោយមកវាត្រូវបានបង្កើតឡើងថាម៉ាស៊ីនមេជាកម្មសិទ្ធិរបស់សេវាកម្មជ្រើសរើសដំណើរកម្សាន្ត "Sletat.ru" ។

ពីសន្ទស្សន៍ cbto__0 វាអាចទៅរួចដើម្បីទទួលបានរាប់ពាន់ (11,7 ពាន់រួមទាំងលេខស្ទួន) នៃអាសយដ្ឋានអ៊ីមែល ក៏ដូចជាព័ត៌មានការទូទាត់មួយចំនួន (ថ្លៃធ្វើដំណើរ) និងទិន្នន័យទេសចរណ៍ (ពេលណា ទីកន្លែង ព័ត៌មានលម្អិតសំបុត្រយន្តហោះ всех អ្នកដំណើររួមបញ្ចូលក្នុងដំណើរកម្សាន្ត។ល។) ក្នុងចំនួនប្រហែល 1,8 ពាន់កំណត់ត្រា៖

"full_message": "Получен запрос за создание платежного средства: {"SuccessReturnUrl":"https://sletat.ru/tour/7-1939548394-65996246/buy/?ClaimId=b5e3bf98-2855-400d-a93a-17c54a970155","ErrorReturnUrl":"https://sletat.ru/","PaymentAgentId":15,"DocumentNumber":96629429,"DocumentDisplayNumber":"4451-17993","Amount":36307.0,"PaymentToolType":3,"ExpiryDateUtc":"2020-04-03T00:33:55.217358+03:00","LifecycleType":2,"CustomerEmail":"[email protected]","Description":"","SettingsId":"8759d0dd-da54-45dd-9661-4e852b0a1d89","AdditionalInfo":"{"TourOfficeAdditionalInfo":{"IsAdditionalPayment":false},"BarrelAdditionalInfo":{"Tickets":[{"Passenger":{"FIO":"XXX VIKTORIIA"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX ANDREI"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX Andrei"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false}],"Segments":[{"Flight":"5659","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"LED","DepartureAirport":"LED","DepartureAirportIataCode":"LED","DepartureDate":"2019-04-11T02:45:00","DepartureTime":null,"ArrivalCity":"SHJ","ArrivalAirport":"SHJ","ArrivalAirportIataCode":"SHJ","ArrivalDate":"2019-04-11T09:40:00","ArrivalTime":null,"FareCode":null},{"Flight":"5660","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"SHJ","DepartureAirport":"SHJ","DepartureAirportIataCode":"SHJ","DepartureDate":"2019-04-14T10:45:00","DepartureTime":null,"ArrivalCity":"LED","ArrivalAirport":"LED","ArrivalAirportIataCode":"LED","ArrivalDate":"2019-04-14T15:50:00","ArrivalTime":null,"FareCode":null}]},"Tickets":[{"Passenger":{"FIO":"XXX VIKTORIIA"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX ANDREI"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX Andrei"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false}],"Segments":[{"Flight":"5659","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"LED","DepartureAirport":"LED","DepartureAirportIataCode":"LED","DepartureDate":"2019-04-11T02:45:00","DepartureTime":null,"ArrivalCity":"SHJ","ArrivalAirport":"SHJ","ArrivalAirportIataCode":"SHJ","ArrivalDate":"2019-04-11T09:40:00","ArrivalTime":null,"FareCode":null},{"Flight":"5660","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"SHJ","DepartureAirport":"SHJ","DepartureAirportIataCode":"SHJ","DepartureDate":"2019-04-14T10:45:00","DepartureTime":null,"ArrivalCity":"LED","ArrivalAirport":"LED","ArrivalAirportIataCode":"LED","ArrivalDate":"2019-04-14T15:50:00","ArrivalTime":null,"FareCode":null}]}","FinancialSystemId":9,"Key":"18fe21d1-8c9c-43f3-b11d-6bf884ba6ee0"}"

និយាយអីញ្ចឹង តំណភ្ជាប់ទៅកាន់ដំណើរកម្សាន្តដែលបង់ប្រាក់គឺដំណើរការល្អ៖

នៅក្នុងលិបិក្រមដែលមានឈ្មោះ greylog_ នៅក្នុងអត្ថបទច្បាស់លាស់គឺការចូល និងពាក្យសម្ងាត់របស់ភ្នាក់ងារទេសចរណ៍ដែលភ្ជាប់ទៅប្រព័ន្ធ Sletat.ru និងលក់ដំណើរទេសចរណ៍ទៅកាន់អតិថិជនរបស់ពួកគេ៖

"full_message": "Tours by request 155213901 added to local cache with key 'user_cache_155213901' at 5/6/2019 4:49:07 PM, rows found 0, sortedPriceLength 215. QueryString: countryId=90&cityFromId=1265&s_nightsMin=6&s_nightsMax=14&stars=403%2c404&minHotelRating=1&currencyAlias=RUB&pageSize=300&pageNumber=1&s_showcase=true&includeOilTaxesAndVisa=0&login=zakaz%40XXX.ru&password=XXX, Referer: , UserAgent: , IP: 94.154.XX.XX."

យោងតាមការប៉ាន់ស្មានរបស់ខ្ញុំ គូចូល/លេខសម្ងាត់ជាច្រើនរយត្រូវបានបង្ហាញ។

ពីគណនីផ្ទាល់ខ្លួនរបស់ភ្នាក់ងារទេសចរណ៍នៅលើវិបផតថល។ ភ្នាក់ងារ.sletat.ru វាអាចទទួលបានទិន្នន័យអតិថិជន រួមទាំងលេខលិខិតឆ្លងដែន លិខិតឆ្លងដែនអន្តរជាតិ ថ្ងៃខែឆ្នាំកំណើត ឈ្មោះពេញ លេខទូរស័ព្ទ និងអាសយដ្ឋានអ៊ីមែល។

ខ្ញុំបានជូនដំណឹងដល់សេវាកម្ម Sletat.ru នៅថ្ងៃទី 15.05.2019/10/46 វេលាម៉ោង 16:00 (MSK) ហើយពីរបីម៉ោងក្រោយមក (រហូតដល់ម៉ោង XNUMX:XNUMX) វាបានបាត់ពីការចូលប្រើដោយឥតគិតថ្លៃរបស់ពួកគេ។ ក្រោយមក ឆ្លើយតបទៅនឹងការបោះពុម្ភផ្សាយនៅក្នុង Kommersant ការគ្រប់គ្រងរបស់សេវាកម្មបានធ្វើសេចក្តីថ្លែងការណ៍ដ៏ចម្លែកមួយតាមរយៈប្រព័ន្ធផ្សព្វផ្សាយ៖

ប្រធានក្រុមហ៊ុនលោក Andrei Vershinin បានពន្យល់ថា Sletat.ru ផ្តល់ឱ្យប្រតិបត្តិករទេសចរណ៍ដៃគូសំខាន់ៗមួយចំនួនក្នុងការចូលទៅកាន់ប្រវត្តិនៃសំណួរនៅក្នុងម៉ាស៊ីនស្វែងរក។ ហើយគាត់បានសន្មត់ថា DeviceLock បានទទួលវា៖ "ទោះជាយ៉ាងណាក៏ដោយ មូលដ្ឋានទិន្នន័យដែលបានបញ្ជាក់មិនមានទិន្នន័យលិខិតឆ្លងដែនរបស់អ្នកទេសចរ ការចូលភ្នាក់ងារទេសចរណ៍ និងពាក្យសម្ងាត់ ព័ត៌មានការទូទាត់។ល។" Andrei Vershinin បានកត់សម្គាល់ថា Sletat.ru មិនទាន់ទទួលបានភស្តុតាងនៃការចោទប្រកាន់ធ្ងន់ធ្ងរបែបនេះទេ។ "ឥឡូវនេះយើងកំពុងព្យាយាមទាក់ទង DeviceLock ។ យើងជឿថានេះគឺជាការបញ្ជាទិញ។ អ្នក​ខ្លះ​មិន​ចូល​ចិត្ត​កំណើន​ដ៏​លឿន​របស់​យើង​ទេ»។ "

ដូចដែលបានបង្ហាញខាងលើ ការចូល ពាក្យសម្ងាត់ និងទិន្នន័យលិខិតឆ្លងដែនរបស់អ្នកទេសចរស្ថិតនៅក្នុងដែនសាធារណៈអស់រយៈពេលជាយូរ (យ៉ាងហោចណាស់ចាប់តាំងពីថ្ងៃទី 29.03.2019 ខែមីនា ឆ្នាំ XNUMX នៅពេលដែលម៉ាស៊ីនមេរបស់ក្រុមហ៊ុនត្រូវបានកត់ត្រាជាលើកដំបូងនៅក្នុងដែនសាធារណៈដោយម៉ាស៊ីនស្វែងរក Shodan) ។ ជាការពិតណាស់គ្មាននរណាម្នាក់ទាក់ទងយើងទេ។ ខ្ញុំសង្ឃឹមថា យ៉ាងហោចណាស់ពួកគេបានជូនដំណឹងដល់ភ្នាក់ងារទេសចរណ៍អំពីការលេចធ្លាយ និងបង្ខំពួកគេឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេ។

ព័ត៌មានអំពីការលេចធ្លាយព័ត៌មាន និងព័ត៌មានខាងក្នុងអាចរកបាននៅលើបណ្តាញ Telegram របស់ខ្ញុំជានិច្ច"ការលេចធ្លាយព័ត៌មាន"។

ប្រភព: www.habr.com