ជាថ្មីម្តងទៀត ការបង់ប្រាក់របស់ពលរដ្ឋរាប់រយពាន់ទៅប៉ូលីសចរាចរណ៍ និង FSSP គឺស្ថិតនៅក្នុងដែនសាធារណៈ

ចងចាំខ្ញុំ បានសរសេរនៅលើ Habre និងនៅផ្ទះ នៅក្នុងឆានែល Telegramរបៀបដែលព័ត៌មានលម្អិតនៃការបង់ប្រាក់ដែលពេញចិត្តចំពោះប៉ូលីសចរាចរណ៍ និង FSSP នៃអ្នកប្រើប្រាស់គេហទំព័របានក្លាយជាសាធារណៈ ការទូទាត់ gibdd.rf, paygibdd.ru, gos-oplata.ru, fines.net и oplata-fssp.ru?

កុំសើច នេះមិនមែនជារឿងលេងសើចទាល់តែសោះ - ម៉ាស៊ីនមេដូចគ្នាដែលមានទិន្នន័យពីប្រព័ន្ធដូចគ្នាម្តងទៀតបានប្រែទៅជាបើកចំហសម្រាប់ពិភពលោកទាំងមូល។

អញ្ចឹងតោះទៅស្វែងយល់...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ជាដំបូង ខ្ញុំសូមរំលឹកអ្នកបន្តិចអំពីកាលប្បវត្តិនៃព្រឹត្តិការណ៍៖

• នៅថ្ងៃទី 12.04.2019 ខែមេសា ឆ្នាំ XNUMX (ពេលយប់) ម៉ាស៊ីនមេ Elasticsearch ត្រូវបានរកឃើញ ដែលមិនត្រូវការការផ្ទៀងផ្ទាត់ដើម្បីភ្ជាប់។
• នៅថ្ងៃទី 13.04.2019/XNUMX/XNUMX (ពេលព្រឹក) ការជូនដំណឹងត្រូវបានផ្ញើទៅម្ចាស់ម៉ាស៊ីនមេ។
• នៅថ្ងៃទី 13.04.2019 ខែមេសា ឆ្នាំ XNUMX (ពេលរសៀល) ម៉ាស៊ីនមេត្រូវបានដកចេញ "ស្ងាត់ៗ" ពីការចូលប្រើជាសាធារណៈ។

នៅពេលបិទម៉ាស៊ីនមេដំបូង សន្ទស្សន៍ Elasticsearch មើលទៅដូចនេះ៖

ហើយឥឡូវនេះនៅថ្ងៃទី 21.05.2019/16/00 នៅម៉ោងប្រហែល XNUMX:XNUMX (ម៉ោងនៅទីក្រុងមូស្គូ) ម៉ាស៊ីនមេ Elasticsearch ដូចគ្នា ជាមួយនឹងសន្ទស្សន៍ដូចគ្នា (បូកថ្មី) ម្តងទៀតលេចឡើងក្នុងដែនសាធារណៈ៖

ខ្ញុំ​មិន​ជឿ​ភ្នែក​របស់​ខ្ញុំ​ពេល​ខ្ញុំ​បាន​ឃើញ​វា (ភ្លាមៗ​បន្ទាប់​ពី​ការ​សម្តែង​នៅ PhDays លើប្រធានបទនៃការរកឃើញមូលដ្ឋានទិន្នន័យបើកចំហ) នៅក្នុងការជូនដំណឹងតាមសំបុត្រពីរបស់យើង។ DeviceLock ទិន្នន័យរំលោភលើភាពវៃឆ្លាត. និយាយឱ្យត្រង់ទៅ គំនិតដំបូងរបស់ខ្ញុំគឺថា នេះជាបញ្ហាប្រព័ន្ធមួយចំនួន។

ទោះយ៉ាងណាក៏ដោយ មិនមែនទេ វាមិនមែនជាបញ្ហាទេ ហើយបន្ទាប់ពីពិនិត្យមើលអ្វីៗទាំងអស់ដោយដៃ នៅម៉ោង 01:25 ថ្ងៃទី 22.05.2019 ខែឧសភា ឆ្នាំ XNUMX ខ្ញុំបានផ្ញើការជូនដំណឹងម្តងទៀតទៅកាន់អាសយដ្ឋានដូចលើកទីមួយហើយ។

ចាប់តាំងពីការបិទលើកដំបូង ម៉ាស៊ីនមេនេះត្រូវបានស្កេនដោយ Shodan 11 ដង ហើយរហូតដល់ថ្ងៃទី 21 ខែឧសភា Elasticsearch ត្រូវបានបិទនៅលើវា។

មានតែនៅព្រឹកថ្ងៃទី 24.05.2019 ខែឧសភា ឆ្នាំ XNUMX នេះ Elasticsearch បានបាត់ពីការចូលប្រើជាសាធារណៈជាលើកទីពីរ។ ក្នុងអំឡុងពេលនេះ សន្ទស្សន៍បានកើនឡើងយ៉ាងខ្លាំង៖

ហើយប្រសិនបើអ្នកក្រឡេកមើលទិន្នន័យ (តែព័ត៌មានសំខាន់ៗដែលមានទិន្នន័យផ្ទាល់ខ្លួនរបស់ប្រជាពលរដ្ឋ) នៅក្នុងសន្ទស្សន៍សម្រាប់រយៈពេលចាប់ពីថ្ងៃទី 1 ដល់ថ្ងៃទី 22 ខែឧសភា នោះរូបភាពមានដូចខាងក្រោម៖

• 127,525 ធាតុនៅក្នុងលិបិក្រម paygibdd
• 49,627 ធាតុនៅក្នុងលិបិក្រម shtrafov-net
• 162,282 ធាតុនៅក្នុងលិបិក្រម oplata-fssp
• 220,201 ធាតុនៅក្នុងលិបិក្រម gosoplata

ឧទាហរណ៍ទិន្នន័យពីលិបិក្រម gosoplata:

ឧទាហរណ៍ទិន្នន័យពីលិបិក្រម paygibdd:

ជាការប្រសើរណាស់, icing នៅលើនំគឺជាសំបុត្រមួយពីអាសយដ្ឋានមួយដែលខ្ញុំបានផ្ញើការជូនដំណឹង:

យើងបានទទួលសំបុត្ររបស់អ្នកអំពីការបើក ElasticSearch - អរគុណសម្រាប់ព័ត៌មាន មូលដ្ឋានទិន្នន័យត្រូវបានបិទ។ អ្នកគ្រប់គ្រងប្រព័ន្ធដែលបានបើកការចូលប្រើឡើងវិញត្រូវបានបណ្តេញចេញ។ សេវាកម្មច្បាប់ក៏កំពុងរៀបចំផ្ញើទៅក្រសួងកិច្ចការផ្ទៃក្នុងនៃសាធារណរដ្ឋតាតាស្តង់នូវសេចក្តីថ្លែងការណ៍ស្តីពីសញ្ញានៃវត្តមាននៅក្នុងសកម្មភាពរបស់អ្នកគ្រប់គ្រងប្រព័ន្ធនៃធាតុក្រោមមាត្រា 272 និង 273 នៃក្រមព្រហ្មទណ្ឌនៃសហព័ន្ធរុស្ស៊ី។

ព័ត៌មានអំពីការលេចធ្លាយព័ត៌មាន និងព័ត៌មានខាងក្នុងអាចរកបាននៅលើបណ្តាញ Telegram របស់ខ្ញុំជានិច្ច"ការលេចធ្លាយព័ត៌មាន»: https://t.me/dataleak.

ប្រភព: www.habr.com