ការលេចធ្លាយទិន្នន័យ (ដែលអាចកើតឡើង ប៉ុន្តែមិនបានកើតឡើង) ពីក្រុមហ៊ុនទូរគមនាគមន៍

ប៉ុន្មានថ្ងៃមុននេះខ្ញុំ បានសរសេរ on Habre អំពីរបៀបដែលសេវាកម្មវេជ្ជសាស្រ្ដអនឡាញរបស់រុស្ស៊ី DOC+ គ្រប់គ្រងដើម្បីទុកមូលដ្ឋានទិន្នន័យដែលមានកំណត់ហេតុចូលប្រើប្រាស់លម្អិតនៅក្នុងដែនសាធារណៈ ដែលទិន្នន័យរបស់អ្នកជំងឺ និងបុគ្គលិកសេវាកម្មអាចទទួលបាន។ ហើយនេះគឺជាឧប្បត្តិហេតុថ្មីមួយជាមួយនឹងសេវាកម្មរុស្ស៊ីមួយផ្សេងទៀតដែលផ្តល់ឱ្យអ្នកជំងឺនូវការពិគ្រោះយោបល់តាមអ៊ីនធឺណិតជាមួយវេជ្ជបណ្ឌិត - "Doctor Nearby" (www.drclinics.ru) ។

ខ្ញុំនឹងសរសេរភ្លាមៗថា ដោយសារភាពគ្រប់គ្រាន់របស់បុគ្គលិក Doctor is Near ភាពងាយរងគ្រោះត្រូវបានលុបចោលយ៉ាងឆាប់រហ័ស (2 ម៉ោងចាប់ពីពេលជូនដំណឹងនៅពេលយប់!) ហើយភាគច្រើនទំនងជាមិនមានការលេចធ្លាយទិន្នន័យផ្ទាល់ខ្លួន និងវេជ្ជសាស្រ្តទេ។ មិនដូចឧប្បត្តិហេតុ DOC+ ដែលជាកន្លែងដែលខ្ញុំដឹងច្បាស់ថាយ៉ាងហោចណាស់ឯកសារ json ដែលមានទិន្នន័យទំហំ 3.5 GB បានបញ្ចប់នៅក្នុង "ពិភពលោកបើកចំហ" ហើយមុខតំណែងផ្លូវការមើលទៅដូចនេះ: "ទិន្នន័យមួយចំនួនតូចបានក្លាយទៅជាសាធារណៈជាបណ្ដោះអាសន្ន ដែលមិនអាចនាំឱ្យមានផលវិបាកអវិជ្ជមានសម្រាប់បុគ្គលិក និងអ្នកប្រើប្រាស់សេវាកម្ម DOC+ ។"។

ជាមួយខ្ញុំក្នុងនាមជាម្ចាស់ឆានែល Telegram "ការលេចធ្លាយព័ត៌មាន" អតិថិជនអនាមិកបានទាក់ទង និងរាយការណ៍ពីភាពងាយរងគ្រោះដែលអាចកើតមាននៅលើគេហទំព័រ www.drclinics.ru ។

ខ្លឹមសារនៃភាពងាយរងគ្រោះគឺថា ដោយដឹងពី URL និងស្ថិតនៅក្នុងប្រព័ន្ធក្រោមគណនីរបស់អ្នក អ្នកអាចមើលទិន្នន័យរបស់អ្នកជំងឺផ្សេងទៀត។

ដើម្បីចុះឈ្មោះគណនីថ្មីនៅក្នុងប្រព័ន្ធ Doctor Nearby អ្នកពិតជាត្រូវការលេខទូរស័ព្ទដៃដែលសារ SMS បញ្ជាក់ត្រូវបានផ្ញើ ដូច្នេះគ្មាននរណាម្នាក់អាចមានបញ្ហាក្នុងការចូលទៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់ពួកគេនោះទេ។

បន្ទាប់ពីអ្នកប្រើប្រាស់បានចូលទៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់គាត់ គាត់អាចភ្លាមៗដោយការផ្លាស់ប្តូរ URL នៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករករបស់គាត់ មើលរបាយការណ៍ដែលមានទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកជំងឺ និងសូម្បីតែការធ្វើរោគវិនិច្ឆ័យវេជ្ជសាស្ត្រ។

បញ្ហាសំខាន់មួយគឺថាសេវាប្រើប្រាស់លេខរៀងបន្តនៃរបាយការណ៍ និងបង្កើត URL រួចហើយពីលេខទាំងនេះ៖

https://[адрес сайта]/…/…/40261/…

ដូច្នេះវាគ្រប់គ្រាន់ដើម្បីកំណត់ចំនួនអប្បបរមាដែលបានអនុញ្ញាត (7911) និងអតិបរមា (42926 - នៅពេលនៃភាពងាយរងគ្រោះ) ដើម្បីគណនាចំនួនសរុប (35015) នៃរបាយការណ៍នៅក្នុងប្រព័ន្ធ និងសូម្បីតែ (ប្រសិនបើមានចេតនាព្យាបាទ) ទាញយក ពួកវាទាំងអស់ជាមួយនឹងស្គ្រីបសាមញ្ញ។

ក្នុងចំណោមទិន្នន័យដែលមានសម្រាប់ការមើលមាន៖ ឈ្មោះពេញរបស់វេជ្ជបណ្ឌិត និងអ្នកជំងឺ, ថ្ងៃខែឆ្នាំកំណើតរបស់វេជ្ជបណ្ឌិត និងអ្នកជំងឺ, លេខទូរស័ព្ទរបស់វេជ្ជបណ្ឌិត និងអ្នកជំងឺ, ភេទរបស់វេជ្ជបណ្ឌិត និងអ្នកជំងឺ, អាសយដ្ឋានអ៊ីមែលរបស់វេជ្ជបណ្ឌិត និងអ្នកជំងឺ, ឯកទេសរបស់វេជ្ជបណ្ឌិត។ កាលបរិច្ឆេទនៃការពិគ្រោះយោបល់ ការចំណាយលើការពិគ្រោះយោបល់ និងក្នុងករណីខ្លះសូម្បីតែការធ្វើរោគវិនិច្ឆ័យ (ជាមតិយោបល់ចំពោះរបាយការណ៍)។

ភាពងាយរងគ្រោះនេះគឺពិតជាស្រដៀងទៅនឹងអ្វីដែលមាន រកឃើញក្នុងខែធ្នូ ឆ្នាំ ២០១៧ នៅលើម៉ាស៊ីនមេរបស់អង្គការមីក្រូហិរញ្ញវត្ថុ "Zaimograd" ។ បន្ទាប់មកដោយការស្វែងរក វាអាចទទួលបានកិច្ចសន្យាចំនួន 36763 ដែលមានទិន្នន័យលិខិតឆ្លងដែនពេញលេញរបស់អតិថិជនរបស់អង្គការ។

ដូចដែលខ្ញុំបានចង្អុលបង្ហាញតាំងពីដំបូង បុគ្គលិក Doctor Nearby បានបង្ហាញនូវវិជ្ជាជីវៈពិតប្រាកដ ហើយទោះបីជាខ្ញុំបានជូនដំណឹងពួកគេអំពីភាពងាយរងគ្រោះនៅម៉ោង 23:00 (ម៉ោងនៅទីក្រុងម៉ូស្គូក៏ដោយ) ការចូលប្រើគណនីផ្ទាល់ខ្លួនរបស់ខ្ញុំត្រូវបានបិទភ្លាមៗសម្រាប់មនុស្សគ្រប់គ្នា ហើយដោយ 1: 00 (ម៉ោងនៅទីក្រុងម៉ូស្គូ) ភាពងាយរងគ្រោះនេះត្រូវបានជួសជុល។

ខ្ញុំមិនអាចជួយអ្វីបានឡើយ ប៉ុន្តែត្រូវទាត់នាយកដ្ឋាន PR នៃ DOC+ ដូចគ្នា (New Medicine LLC) ម្តងទៀត។ ប្រកាស "ទិន្នន័យមួយចំនួនតូចត្រូវបានដាក់ឱ្យប្រើប្រាស់ជាសាធារណៈជាបណ្ដោះអាសន្ន"ពួកគេបាត់បង់ការមើលឃើញពីការពិតដែលថាយើងមានទិន្នន័យ "ការគ្រប់គ្រងគោលបំណង" នៅក្នុងការចោលរបស់យើងគឺម៉ាស៊ីនស្វែងរក Shodan ។ ដូចដែលបានកត់សម្គាល់យ៉ាងត្រឹមត្រូវនៅក្នុងមតិយោបល់ចំពោះអត្ថបទនោះ - យោងតាម ​​Shodan កាលបរិច្ឆេទនៃការជួសជុលដំបូងនៃម៉ាស៊ីនមេ ClickHouse បើកចំហនៅលើអាសយដ្ឋាន IP DOC+: 15.02.2019/03/08 00:17.03.2019:09, កាលបរិច្ឆេទនៃការជួសជុលចុងក្រោយ: 52/ ថ្ងៃទី 00/40/XNUMX ម៉ោង XNUMX:XNUMX:XNUMX។ ទំហំមូលដ្ឋានទិន្នន័យគឺប្រហែល XNUMX GB ។

សរុបចំនួន ១៥ ការជួសជុល៖

15.02.2019 03:08:00
16.02.2019 07:29:00
24.02.2019 02:03:00
24.02.2019 02:50:00
25.02.2019 20:39:00
27.02.2019 07:37:00
02.03.2019 14:08:00
06.03.2019 22:30:00
08.03.2019 00:23:00
08.03.2019 14:07:00
09.03.2019 05:27:00
09.03.2019 22:08:00
13.03.2019 03:58:00
15.03.2019 08:45:00
17.03.2019 09:52:00

ពីសេចក្តីថ្លែងការណ៍វាហាក់ដូចជា បណ្តោះអាសន្ន វាមានរយៈពេលជាងមួយខែប៉ុន្តែ ចំនួនតូចនៃទិន្នន័យ នេះគឺប្រហែល 40 ជីហ្គាបៃ។ អញ្ចឹងខ្ញុំមិនដឹងទេ…

ប៉ុន្តែសូមត្រលប់ទៅ "វេជ្ជបណ្ឌិតនៅជិត" ។

នៅពេលនេះ ភាពវង្វេងស្មារតីអាជីពរបស់ខ្ញុំត្រូវបានលងបន្លាចដោយបញ្ហាតូចមួយដែលនៅសល់ - តាមរយៈការឆ្លើយតបរបស់ម៉ាស៊ីនមេ អ្នកអាចរកឃើញចំនួនរបាយការណ៍នៅក្នុងប្រព័ន្ធ។ នៅពេលអ្នកព្យាយាមទទួលបានរបាយការណ៍ពី URL ដែលមិនអាចចូលដំណើរការបាន (ប៉ុន្តែរបាយការណ៍ខ្លួនវាអាចរកបាន) ម៉ាស៊ីនមេត្រឡប់មកវិញ ដំណើរ​ការ​ត្រូវ​បាន​បដិសេធហើយនៅពេលដែលអ្នកព្យាយាមទទួលបានរបាយការណ៍ដែលមិនមាន នោះវានឹងត្រឡប់មកវិញ រក​មិន​ឃើញ. តាមរយៈការត្រួតពិនិត្យការកើនឡើងនៃចំនួនរបាយការណ៍នៅក្នុងប្រព័ន្ធតាមពេលវេលា (ម្តងក្នុងមួយសប្តាហ៍ ខែ។ ជាការពិតណាស់ នេះមិនបំពានលើទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកជំងឺ និងវេជ្ជបណ្ឌិតទេ ប៉ុន្តែវាអាចជាការរំលោភលើអាថ៌កំបាំងពាណិជ្ជកម្មរបស់ក្រុមហ៊ុន។

ប្រភព: www.habr.com