ຮົບບັນຊີ. ຜູ້ກໍ່ຕັ້ງຂອງຕ່ອງໂສ້ກາເຟ Jeffrey ກໍາລັງຟ້ອງ VKontakte

Fraudsters ໄດ້ລັກຫນ້າເວັບ VKontakte ຂອງຜູ້ປະກອບການ Alexey Mironov ເນື່ອງຈາກຄວາມອ່ອນແອໃນລະບົບການກໍານົດລູກຄ້າ MTS. ເຄືອຂ່າຍສັງຄົມບໍ່ເຄີຍສົ່ງຄືນໃຫ້ເຈົ້າຂອງຂອງມັນແລະຮຽກຮ້ອງສິ່ງທີ່ເປັນໄປບໍ່ໄດ້ຈາກລາວ. ໃນປັດຈຸບັນລາວກໍາລັງຮ້ອງຟ້ອງ VKontakte ສໍາລັບເລື່ອງນີ້. ລາວເປັນຕົວແທນໂດຍສູນສໍາລັບສິດທິດິຈິຕອນ.

Alexey Mironov ແມ່ນຜູ້ກໍ່ຕັ້ງຂອງຕ່ອງໂສ້ກາເຟ Jeffrey ຂອງ. ນີ້ແມ່ນ franchise ຂອງຮ້ານກາເຟໃນ Moscow ແລະພາກພື້ນ. Alexey ມັກຈະຕິດຕໍ່ກັບເພື່ອນຮ່ວມງານແລະຄູ່ຮ່ວມງານໃນ VKontakte ແລະຮັກສາຫນ້າສາທາລະນະທີ່ມີຄວາມນິຍົມຫຼາຍສໍາລັບເຄືອຂ່າຍຂອງລາວຢູ່ທີ່ນັ້ນ, ມີຈໍານວນຜູ້ຈອງຫຼາຍກວ່າ 50 ຄົນ.

ໃນເດືອນພະຈິກ 2018, ໃນຕອນເຊົ້າ, ໃນເວລາທີ່ Alexey ກໍາລັງເດີນທາງທຸລະກິດໃນປະເທດຈີນ, ຫນ້າ VKontakte ຂອງລາວຖືກແຮັກ. ລາວໄດ້ຮັບ SMS ຈາກ VKontakte, WhatsApp ແລະຂໍ້ຄວາມຈາກຜູ້ປະຕິບັດງານ MTS, ເຊິ່ງກ່າວວ່າການສົ່ງຕໍ່ໄປຫາເບີອື່ນແມ່ນຕັ້ງຂຶ້ນ. Alexey ບໍ່ໄດ້ຕັ້ງຄ່າການສົ່ງຕໍ່, ດັ່ງນັ້ນລາວກໍ່ມີຄວາມກັງວົນທັນທີແລະໂທຫາ MTS. ພວກເຂົາເຈົ້າບໍ່ໄດ້ກໍານົດທັນທີທັນໃດວ່າມີການປ່ຽນເສັ້ນທາງຢ່າງແທ້ຈິງ. ຜູ້ປະກອບການສາມາດປິດມັນໄດ້ພຽງແຕ່ສອງຊົ່ວໂມງຫຼັງຈາກການໂທຂອງ Alexey. MTS ບໍ່ເຄີຍພົບຂໍ້ມູນກ່ຽວກັບວິທີການສົ່ງຕໍ່ໄດ້ຖືກເປີດໃຊ້ງານ.

Alexey ໄດ້ກວດເບິ່ງການເຂົ້າເຖິງເຄືອຂ່າຍສັງຄົມແລະຜູ້ສົ່ງຂໍ້ຄວາມທັນທີແລະເຫັນວ່າລາວບໍ່ສາມາດເຂົ້າສູ່ລະບົບພວກເຂົາໂດຍໃຊ້ເບີໂທລະສັບຂອງລາວໄດ້. ແຮກເກີໄດ້ເຊື່ອມຕໍ່ເບີອື່ນກັບບັນຊີຂອງລາວ. ດ້ວຍ WhatsApp ບັນຫາໄດ້ຖືກແກ້ໄຂຢ່າງໄວວາ. ທັນທີຫຼັງຈາກການຍົກເລີກການສົ່ງຕໍ່, ຜູ້ສົ່ງຕໍ່ໄດ້ຟື້ນຟູການເຂົ້າເຖິງບັນຊີໃຫ້ກັບເຈົ້າຂອງທີ່ຖືກຕ້ອງ.

Alexey ຂຽນຫາສະຫນັບສະຫນູນ VKontakte ຂໍໃຫ້ສົ່ງຄືນຫນ້າແລະສົ່ງຮູບພາບຂອງຫນັງສືຜ່ານແດນຂອງລາວ. ໃນຕອນແລງ, ລາວໄດ້ຮັບ SMS ວ່າຄໍາຮ້ອງສະຫມັກໄດ້ຖືກປະຕິເສດ, ນັບຕັ້ງແຕ່ເຈົ້າຂອງປະຈຸບັນໄດ້ຢືນຢັນສິດທິໃນການເຂົ້າເຖິງ.

ຜູ້ຊ່ຽວຊານດ້ານການສະຫນັບສະຫນູນດ້ານວິຊາການກ່າວວ່າ Alexey ສາມາດສະຫມັກໃຈໂອນການເຂົ້າເຖິງຫນ້າຂອງລາວໃຫ້ກັບບຸກຄົນທີສາມ, ດັ່ງນັ້ນພວກເຂົາຈະບໍ່ຟື້ນຟູການເຂົ້າເຖິງຂອງລາວ. Alexey ໄດ້ອະທິບາຍສະຖານະການ hacking, ແຕ່ລາວໄດ້ຖືກຂໍໃຫ້ສົ່ງຈົດຫມາຍຢືນຢັນຈາກ MTS, ເຊິ່ງຜູ້ປະຕິບັດງານຈະຢືນຢັນວ່າການ hack ເກີດຂຶ້ນ. Alexey ໃຫ້ຈົດຫມາຍຈາກ MTS. ຫຼັງຈາກນີ້, ການບໍລິຫານ VKontakte ຮຽກຮ້ອງໃຫ້ຈົດຫມາຍສະບັບນີ້ໄດ້ຮັບການຢັ້ງຢືນຈາກຕໍາຫຼວດ. ຂໍ້ກໍານົດນີ້ແມ່ນມີຄວາມຫຍຸ້ງຍາກຫຼາຍທີ່ຈະປະຕິບັດເພາະວ່າມັນບໍ່ແມ່ນຫນ້າທີ່ຂອງຕໍາຫຼວດທີ່ຈະຢັ້ງຢືນຈົດຫມາຍແລະໃບຢັ້ງຢືນຂອງຜູ້ລົງນາມ. Alexey ສາມາດສະກັດຫນ້າທີ່ຖືກ hack ໄດ້ພຽງແຕ່ຖາມພະນັກງານ VKontakte ສ່ວນຕົວທີ່ລາວຮູ້ກ່ຽວກັບມັນ. ຫນ້າຍັງບໍ່ທັນໄດ້ກັບຄືນມາເທື່ອ. ສິ່ງດຽວທີ່ Alexey ບັນລຸໄດ້ແມ່ນການປິດບັນຊີຂອງລາວ. ໃນປັດຈຸບັນທັງສອງ scammers ຫຼືລາວເອງບໍ່ສາມາດໃຊ້ມັນ.

ບໍລິການສະຫນັບສະຫນູນ VKontakte ແມ່ນເລື່ອງທີ່ແຕກຕ່າງກັນ. ຜູ້ໃຊ້ທີ່ໄດ້ຮັບອະນຸຍາດເທົ່ານັ້ນສາມາດຕິດຕໍ່ບໍລິການສະຫນັບສະຫນູນ VKontakte. ນີ້ຫມາຍຄວາມວ່າຖ້າທ່ານສູນເສຍການເຂົ້າເຖິງຫນ້າຂອງທ່ານ, ທ່ານຕ້ອງສ້າງຫນ້າໃຫມ່ຫຼືຂໍໃຫ້ຫມູ່ເພື່ອນຂອງທ່ານໃຫ້ການເຂົ້າເຖິງຫນ້າຂອງພວກເຂົາເພື່ອຂຽນການສະຫນັບສະຫນູນ. Alexey ພົວພັນກັບຜູ້ຊ່ຽວຊານດ້ານການບໍລິການສະຫນັບສະຫນູນຈາກຫນ້າຂອງພັນລະຍາຂອງລາວ, ແລະນີ້ບໍ່ໄດ້ລົບກວນພວກເຂົາ, ເຖິງແມ່ນວ່າຂໍ້ຕົກລົງຜູ້ໃຊ້ບໍ່ອະນຸຍາດໃຫ້ໂອນເຂົ້າລະບົບແລະລະຫັດຜ່ານໄປຫາຜູ້ອື່ນ.

ການແຮັກຫນ້າເວັບແລະການສູນເສຍການເຂົ້າເຖິງບັນຊີແລະຫນ້າສາທາລະນະທີ່ເຫັນໄດ້ຊັດເຈນເຮັດໃຫ້ຊື່ສຽງທຸລະກິດຂອງ Alexey ແລະຜົນປະໂຫຍດຊັບສິນຂອງລາວ. ບໍ່ໄດ້ກ່າວເຖິງວ່ານີ້ອະນຸຍາດໃຫ້ຂໍ້ມູນສ່ວນບຸກຄົນແລະການຄ້າຈໍານວນຫລາຍຮົ່ວໄຫລໄປສູ່ຈຸດຫມາຍປາຍທາງທີ່ບໍ່ຮູ້ຈັກ. ຜູ້ຫຼອກລວງຈາກບັນຊີນັກທຸລະກິດໄດ້ຂໍໃຫ້ຫມູ່ເພື່ອນຂອງລາວໂອນເງິນຈໍານວນຫຼວງຫຼາຍໃຫ້ພວກເຂົາ. ຄົນຫນຶ່ງໄດ້ໂອນໃຫ້ເຂົາເຈົ້າ 34 ພັນຮູເບີນ. ຜູ້ໂຈມຕີໄດ້ເຂົ້າເຖິງຂໍ້ມູນສ່ວນຕົວຈາກບັນຊີຂອງ Alexey ເປັນເວລາ XNUMX ຊົ່ວໂມງ.

ການຟ້ອງຮ້ອງກັບ VKontakte

Alexey Mironov ຍື່ນຟ້ອງກັບເຄືອຂ່າຍສັງຄົມ VKontakte ໃນສານເມືອງ Smolninsky ຂອງ St. Petersburg ແລະປະຈຸບັນກໍາລັງລໍຖ້າການມອບຫມາຍຂອງກໍລະນີ. ລາວຂໍໃຫ້ສານບັງຄັບໃຫ້ເຄືອຂ່າຍສັງຄົມປະຕິບັດຂໍ້ຕົກລົງຂອງຕົນເອງ, ສະຫຼຸບໃນຮູບແບບຂອງສັນຍາຜູ້ໃຊ້, ແລະສົ່ງຄືນໃຫ້ລາວເຂົ້າເຖິງຫນ້າຂອງລາວ. ມາຮອດມື້ນີ້, ການບໍລິຫານ VKontakte ຍັງສືບຕໍ່ຂັດຂວາງ Alexey ການເຂົ້າເຖິງບັນຊີຂອງລາວໂດຍບໍ່ມີເຫດຜົນ, ໃນຂະນະທີ່ລາວມີສະຕິປະຕິບັດຕາມເງື່ອນໄຂຂອງສັນຍາຜູ້ໃຊ້ແລະແຈ້ງໃຫ້ບໍລິການສະຫນັບສະຫນູນດ້ານວິຊາການຂອງເຄືອຂ່າຍສັງຄົມທັນທີກ່ຽວກັບການ hack. VKontakte ປະຕິເສດທີ່ຈະຟື້ນຟູການເຂົ້າເຖິງຫນ້າຂອງລາວ, ໂດຍອ້າງເຖິງຂໍ້ໃນສັນຍາຜູ້ໃຊ້ທີ່ຫ້າມຜູ້ໃຊ້ໂອນເຂົ້າຫນ້າແລະລະຫັດຜ່ານຂອງພວກເຂົາໄປຫາພາກສ່ວນທີສາມ. ຕົວແທນສະຫນັບສະຫນູນ VKontakte ທີ່ Alexey ເວົ້າໄດ້ບອກວ່າທ່ານສາມາດຕັ້ງຄ່າການສົ່ງຕໍ່ເບີໂທລະສັບໂດຍການໄປຢ້ຽມຢາມຫ້ອງການຂອງຜູ້ປະຕິບັດງານແລະສະແດງຫນັງສືຜ່ານແດນຂອງທ່ານ. ໃນຄວາມເປັນຈິງ, ນີ້ບໍ່ແມ່ນກໍລະນີ, ແລະນີ້ໄດ້ຖືກຢືນຢັນໂດຍ Roskomnadzor ໃນການຕອບສະຫນອງຕໍ່ການອຸທອນຂອງ Alexey.

ເຄືອຂ່າຍສັງຄົມ, ໃນການລະເມີດສັນຍາຜູ້ໃຊ້, ຈໍາກັດການເຂົ້າເຖິງ Alexey ຢ່າງບໍ່ມີເຫດຜົນໃນການນໍາໃຊ້ຫນ້າຂອງລາວ. ນີ້ແມ່ນການປະຕິເສດຝ່າຍດຽວທີ່ຈະປະຕິບັດພັນທະ, ການລະເມີດວັກ 1 ຂອງສິນລະປະ. 30 ກົດຫມາຍແພ່ງຂອງສະຫະພັນລັດເຊຍ. ໂດຍການຂັດຂວາງລາວໃນການເຂົ້າເຖິງບັນຊີຂອງລາວ, VK ຍັງໄດ້ຖອນສິດ Alexey ໃນການຄຸ້ມຄອງຫນ້າສາທາລະນະຂອງລາວ, ເຊິ່ງເປັນຊັບສິນທີ່ບໍ່ມີຕົວຕົນທີ່ສໍາຄັນສໍາລັບລາວ. (ພວກເຮົາໄດ້ຂຽນກ່ຽວກັບຕະຫຼາດສາທາລະນະເປັນຮູບແບບໃຫມ່ຂອງຊັບສິນດິຈິຕອນແລະ peculiarities ຂອງການສະຫຼຸບການເຮັດທຸລະກໍາກັບພວກເຂົາ. ກ່ອນຫນ້ານີ້)

ຂຸມຄວາມປອດໄພໃນລະບົບການກໍານົດ MTS

ຈົດຫມາຍທີ່ດໍາເນີນໂດຍ scammers ໃນນາມຂອງຜູ້ປະກອບການສະແດງໃຫ້ເຫັນວ່າພວກເຂົາຮູ້ກ່ຽວກັບການເດີນທາງທຸລະກິດແລະທຸລະກິດຂອງລາວ. ພວກເຂົາເຈົ້າເອີ້ນວ່າສູນຕິດຕໍ່ MTS, ສາມາດກໍານົດຕົນເອງໃນນາມຂອງ Alexey ແລະຕັ້ງຄ່າການສົ່ງຕໍ່ການໂທ. ຜູ້ໂຈມຕີສາມາດໄດ້ຮັບຂໍ້ມູນຫນັງສືຜ່ານແດນຂອງລາວໂດຍຜ່ານວິສະວະກໍາສັງຄົມ. Alexey Mironov ເປັນຜູ້ກໍ່ຕັ້ງຂອງ franchise, ສະນັ້ນປະຊາຊົນຈໍານວນຫຼາຍທີ່ກ່ຽວຂ້ອງກັບການເປີດການສ້າງຕັ້ງ franchise ສາມາດມີຂໍ້ມູນຫນັງສືຜ່ານແດນຂອງລາວ. MTS ດໍາເນີນການສືບສວນພາຍໃນ, ແຕ່ບໍ່ສາມາດກໍານົດວ່າໃຜແທ້ທີ່ຕິດຕັ້ງການສົ່ງຕໍ່ແລະວິທີການທີ່ຜູ້ໂຈມຕີສະກັດ SMS. ບໍລິສັດບໍ່ໄດ້ຍອມຮັບຄວາມຜິດ, ແຕ່ໃນເວລາດຽວກັນໄດ້ສະເຫນີໃຫ້ Alexey ການຊົດເຊີຍທີ່ແປກປະຫຼາດ - 750 rubles.

ພວກເຮົາໄດ້ພິຈາລະນາວ່າການກໍານົດຜູ້ຈອງຈາກໄລຍະໄກພຽງແຕ່ນໍາໃຊ້ຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຖືກຕ້ອງແມ່ນການປະຕິບັດທີ່ຫນ້າສົງໄສຫຼາຍແລະຂຽນຄໍາຮ້ອງທຸກຕໍ່ Roskomnadzor ເພື່ອກວດສອບການປະຕິບັດຕາມຂະບວນການຂອງບໍລິສັດປະເພດນີ້ກັບຂໍ້ກໍານົດຂອງກົດຫມາຍກ່ຽວກັບຂໍ້ມູນສ່ວນບຸກຄົນ. ດັ່ງນັ້ນ, Roskomnadzor ຂ້າງຄຽງກັບ MTS, ຊີ້ໃຫ້ເຫັນວ່າການຄຸ້ມຄອງການບໍລິການການສື່ສານຫຼັງຈາກການກໍານົດຫ່າງໄກສອກຫຼີກທາງໂທລະສັບໃນຂະນະທີ່ການສະຫນອງຂໍ້ມູນສ່ວນບຸກຄົນທີ່ຖືກຕ້ອງແມ່ນຂ້ອນຂ້າງປົກກະຕິ, ແລະການສ້າງຕັ້ງວິທີການເພີ່ມເຕີມຂອງການປົກປ້ອງການກະທໍາທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດນີ້ແມ່ນເຈັບຫົວສໍາລັບຜູ້ຈອງເອງ, ບໍ່ແມ່ນ. ບໍ​ລິ​ສັດ . (ອ່ານຄໍາຕອບເຕັມ - ທີ່ນີ້)

ການລັກລອບບັນຊີຂອງ Alexey Mironov ບໍ່ແມ່ນກໍລະນີທໍາອິດຂອງການເຂົ້າເຖິງຂໍ້ມູນຜູ້ຈອງ MTS ທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ. ໃນປີ 2018, ຖານຂໍ້ມູນຂອງ 500 ພັນຈອງ ລັກ ໃນ Novosibirsk ຜູ້ໂຈມຕີສອງຄົນ, ຫນຶ່ງໃນນັ້ນແມ່ນພະນັກງານຂອງບໍລິສັດ. ພວກເຂົາພະຍາຍາມຂາຍຖານຂໍ້ມູນໃນລາຄາ 1 ຮູເບີນສໍາລັບຂໍ້ມູນຂອງຜູ້ຈອງຫນຶ່ງ.

ໃນປີ 2016 ມີ ຖືກແຮັກ ບັນຊີ Telegram ຂອງນັກເຄື່ອນໄຫວຝ່າຍຄ້ານ Georgy Alburov ແລະ Oleg Kozlovsky. ບັນຊີຂອງເຂົາເຈົ້າໄດ້ຖືກເຊື່ອມຕໍ່ກັບຕົວເລກ MTS, ແລະບໍ່ດົນກ່ອນທີ່ຈະ hack ໄດ້, ບໍລິການ SMS ຂອງເຂົາເຈົ້າຖືກປິດການໃຊ້ງານແລະການສົ່ງຕໍ່ໄດ້ຖືກເປີດໃຊ້. ສະຖານະການຂອງການແຕກແຍກກໍ່ບໍ່ໄດ້ຖືກສ້າງຕັ້ງຂຶ້ນ. ໃນປີ 2019, Oleg Kozlovsky ໄດ້ຍື່ນຟ້ອງຮ້ອງຟ້ອງຕໍ່ MTS, ແຕ່ສານໄດ້ປະຕິເສດມັນ.

ການປົກປ້ອງບັນຊີຂອງບໍລິການເວັບຕ່າງໆ ແລະແອັບພລິເຄຊັນຈາກການແຮັກແມ່ນຄວາມຮັບຜິດຊອບຂອງຜູ້ໃຊ້ເອງ. ຕໍາແຫນ່ງນີ້ຖືກແບ່ງປັນໂດຍທັງຜູ້ປະກອບການໂທລະຄົມແລະຜູ້ຄວບຄຸມຕົວເອງ, ອີງຕາມການທີ່ພວກເຂົາປະຕິເສດທີ່ຈະແບ່ງປັນຄວາມສ່ຽງເຫຼົ່ານີ້ກັບຜູ້ຈອງຂອງຕົນເອງ.

RKN ອະທິບາຍມັນດ້ວຍວິທີນີ້ໃນການຕອບສະຫນອງຂອງມັນ:
"... ອີງຕາມຂໍ້ 2.11 ຂອງເງື່ອນໄຂ MTS, ສໍາລັບຈຸດປະສົງການກໍານົດ, ຜູ້ຈອງຈາກຜູ້ປະກອບການໂທລະຄົມໄດ້ຮັບໂອກາດທີ່ຈະນໍາໃຊ້ລະຫັດຄໍາສັບ - ລໍາດັບຂອງສັນຍາລັກ (ຕົວອັກສອນ, ຕົວເລກ) ທີ່ກໍານົດໂດຍຜູ້ຈອງໃນຮູບແບບທີ່ສ້າງຕັ້ງຂຶ້ນໂດຍ. ຜູ້ປະຕິບັດການ, ເຊິ່ງເຮັດຫນ້າທີ່ກໍານົດຜູ້ຈອງໃນເວລາທີ່ປະຕິບັດສັນຍາ. ຜູ້ຈອງມີໂອກາດທີ່ຈະກໍານົດຄໍາລະຫັດທັງໃນເວລາທີ່ສະຫຼຸບຂໍ້ຕົກລົງ (ໃນກໍລະນີນີ້ມັນຖືກເຂົ້າໄປໃນແບບຟອມຂໍ້ຕົກລົງພ້ອມກັບລາຍລະອຽດທີ່ບັງຄັບ) ແລະໃນເວລາໃດກໍ່ຕາມໃນລະຫວ່າງການປະຕິບັດຂໍ້ຕົກລົງ. ເຖິງວ່າຈະມີສິ່ງນີ້, ຜູ້ຈອງ Mironov A.K. ຄໍາລະຫັດບໍ່ໄດ້ຖືກຕັ້ງໄວ້ກ່ອນການເຊື່ອມຕໍ່ທີ່ຂັດແຍ້ງຂອງການບໍລິການ. ພາຍໃຕ້ສະຖານະການດັ່ງກ່າວ, ມີພຽງແຕ່ຜູ້ຈອງ, ໂດຍການສ້າງລະຫັດລະຫວ່າງການກໍານົດກັບຜູ້ປະກອບການໂທລະຄົມນາຄົມ, ສາມາດ neutralize ຄວາມສ່ຽງຂອງຜົນສະທ້ອນທາງລົບຈາກສະຖານະການດັ່ງກ່າວ, ແຕ່ບໍ່ໄດ້ໃຊ້ປະໂຫຍດຈາກໂອກາດນີ້.

ກູ້ຄືນບັນຊີ. ພາ​ລະ​ກິດ​ທີ່​ເປັນ​ໄປ​ບໍ່​ໄດ້

ຄໍາຮ້ອງທຸກກ່ຽວກັບການບໍ່ປະຕິບັດຂອງ Roskomnadzor ໄດ້ຖືກຍື່ນກັບຫ້ອງການໄອຍະການແລ້ວ. ​ໃນ​ຂະນະ​ດຽວ​ກັນ, ຕຳຫຼວດ​ຍັງ​ສືບ​ຕໍ່​ມິດ​ງຽບ​ຕໍ່​ການ​ລາຍ​ງານ​ອາ​ຊະ​ຍາ​ກຳ. ບໍ່ມີໃຜລາຍງານຫຍັງພາຍໃນບໍລິສັດກ່ຽວກັບຜົນຂອງການສືບສວນ. MTS ບໍ່ຍອມຮັບຄວາມຜິດໃດໆ. ບໍ່​ມີ​ໃຜ​ສົນ​ໃຈ. ໃນຂະນະດຽວກັນ, VKontakte ຍັງສືບຕໍ່ປະຕິເສດເຈົ້າຂອງບັນຊີທີ່ຈະຟື້ນຟູການເຂົ້າເຖິງມັນຈົນກວ່າລາວຈະນໍາຈາກຕໍາຫຼວດເພື່ອເລີ່ມຕົ້ນການດໍາເນີນຄະດີອາຍາທີ່ກໍານົດຂໍ້ເທັດຈິງແລະຈົດຫມາຍຈາກ MTS, ເຊິ່ງຈະຢືນຢັນວ່າການບໍລິການປ່ຽນເສັ້ນທາງແມ່ນສາມາດແຂ່ງຂັນໄດ້. ໃນຈົດຫມາຍທີ່ມີຄໍາອະທິບາຍຢ່າງກວ້າງຂວາງ, ຍັງມີຂໍ້ກໍານົດວ່າ Mironov ຍັງຕ້ອງໃຫ້ໃບຢັ້ງຢືນຈາກ MTS ວ່າລາວເປັນພຽງຜູ້ດຽວ (ແລະແມ່ນຫຍັງ, ບາງບ່ອນຜູ້ປະກອບການລົງທະບຽນຄວາມເປັນເຈົ້າຂອງຮ່ວມກັນຂອງເບີໂທລະສັບ?) ຜູ້ໃຊ້ຂອງເບີໂທລະສັບທີ່ເຊື່ອມຕໍ່ກັບ. ຫນ້າ. ການຕອບສະຫນອງໄດ້ມາຮອດທ້າຍອາທິດທີ່ຜ່ານມາ, ແລະເຮັດໃຫ້ການຢຸດຊະງັກໃນສະຖານະການແລະຄວາມເປັນໄປບໍ່ໄດ້ທີ່ຈະບັນລຸຂໍ້ຕົກລົງກັບ VKontakte ສໍາລັບຫົກເດືອນໃນປັດຈຸບັນ, ພວກເຮົາໄດ້ໄປສານ.

ວິທີການປ້ອງກັນຕົວທ່ານເອງຈາກການ hack

ຜູ້ໂຈມຕີຍັງສາມາດເຂົ້າເຖິງການຈັດການເບີໂທລະສັບຜ່ານຊ່ອງໂຫວ່ອື່ນໆ - ໂປໂຕຄອນ SS7 ຫຼືໄດ້ຮັບ SIM card ທີ່ຊ້ໍາກັນໂດຍການຊ່ວຍເຫຼືອຂອງພະນັກງານປະຕິບັດການທີ່ບໍ່ແນ່ນອນ.

SS7 ເປັນໂປໂຕຄອນດ້ານວິຊາການທີ່ໃຊ້ໂດຍຜູ້ປະກອບການໂທລະຄົມ. ມັນມີເຄື່ອງເກົ່າ ແລະເບິ່ງຄືວ່າບໍ່ສາມາດຖອດອອກໄດ້ ຄວາມອ່ອນແອ, ເຊິ່ງອະນຸຍາດໃຫ້ທ່ານສາມາດຂັດຂວາງຂໍ້ມູນທີ່ສົ່ງໂດຍຜູ້ຈອງໃນລະຫວ່າງການໂທຫຼືຜ່ານ SMS. ມີພຽງແຕ່ຜູ້ປະຕິບັດການສາມາດເຂົ້າເຖິງ SS7, ແຕ່ຜູ້ໂຈມຕີສາມາດໄດ້ຮັບມັນໂດຍການຊື້ການເຂົ້າເຖິງໃນ darknet ຈາກຜູ້ປະກອບການໃນປະເທດທີ່ຍັງດ້ອຍພັດທະນາຫຼືຜ່ານພະນັກງານທີ່ບໍ່ມີຄວາມເຄົາລົບຂອງຜູ້ປະຕິບັດການມືຖື. ການໂຈມຕີເກີດຂຶ້ນເມື່ອຜູ້ໂຈມຕີປ່ຽນທີ່ຢູ່ຂອງລະບົບໃບບິນຂອງຜູ້ຈອງເປັນທີ່ຢູ່ຂອງຕົນເອງ. ສ່ວນຫຼາຍແລ້ວ, ຜູ້ໂຈມຕີແຈ້ງໃຫ້ລະບົບວ່າຜູ້ຈອງຢູ່ໃນໂຣມມິງລະຫວ່າງປະເທດ, ດັ່ງນັ້ນວິທີທີ່ງ່າຍທີ່ສຸດທີ່ຈະປົກປ້ອງຕົນເອງແມ່ນການປິດການໂຣມມິງລະຫວ່າງປະເທດຖ້າທ່ານບໍ່ໃຊ້ມັນ.

Alexey Mironov ຍັງບໍ່ທັນມີລະບົບການກວດສອບສອງປັດໄຈທີ່ຖືກກໍານົດໄວ້ສໍາລັບ Vkontakte. ຟັງຊັນນີ້ ປາກົດວ່າ ໃນ VK ໃນເດືອນມິຖຸນາ 2014. ບາງທີນາງສາມາດປົກປ້ອງບັນຊີຂອງລາວຈາກການຖືກແຮັກ. ມັນເປັນມູນຄ່າທີ່ຈື່ໄວ້ວ່າພຽງແຕ່ການເຊື່ອມຕໍ່ບັນຊີກັບເບີໂທລະສັບບໍ່ແມ່ນການພິສູດຢືນຢັນສອງປັດໃຈ. ການພິສູດຢືນຢັນສອງປັດໃຈ — ນີ້​ແມ່ນ​ການ​ປົກ​ປ້ອງ​ການ​ເຂົ້າ​ສູ່​ລະ​ບົບ​ບັນ​ຊີ​ໃນ​ເວ​ລາ​ທີ່​, ນອກ​ເຫນືອ​ໄປ​ຈາກ​ລະ​ຫັດ​ຜ່ານ​, ການ​ດໍາ​ເນີນ​ການ​ອື່ນ​. ທາງເລືອກທົ່ວໄປທີ່ສຸດແມ່ນລະຫັດ SMS. ວິທີການນີ້ບໍ່ແມ່ນຄວາມຫນ້າເຊື່ອຖືທີ່ສຸດ, ຍ້ອນວ່າຜູ້ໂຈມຕີສາມາດຂັດຂວາງຂໍ້ຄວາມ SMS. ທາງເລືອກທີ່ປອດໄພກວ່າແມ່ນໄຟລ໌ຫຼັກ, ລະຫັດຊົ່ວຄາວ, ແອັບພລິເຄຊັນມືຖື ແລະໂທເຄັນຂອງຮາດແວ.

ແຕ່ຫນ້າເສຍດາຍ, ພວກເຮົາຖືກບັງຄັບໃຫ້ອາໄສຢູ່ໃນຍຸກທີ່ຮັບປະກັນຄວາມປອດໄພຂອງຂໍ້ມູນກາຍເປັນບັນຫາຂອງພວກເຮົາເອງ. ພວກເຂົາຫວັງວ່າຜູ້ປະຕິບັດງານຈະຮັບຜິດຊອບຢ່າງເປັນອິດສະຫຼະໃນກໍລະນີຂອງການ hack, ແຕ່ປາກົດຂື້ນວ່ານີ້ບໍ່ແມ່ນກໍລະນີ. ເຊັ່ນດຽວກັນກັບການອີງໃສ່ Roskomnadzor, ເຊິ່ງໄດ້ຮັບການຢ່າຮ້າງຍາວຈາກຄວາມເປັນຈິງໃນການປະຕິບັດການປົກປ້ອງຂໍ້ມູນຂອງມັນ. ມັນເປັນການຍາກຢ່າງບໍ່ຫນ້າເຊື່ອທີ່ຈະທໍາລາຍເກາະຂອງ "ອຸປະກອນການປະຕິເສດ" ຂອງເຈົ້າຫນ້າທີ່ຕໍາຫຼວດທ້ອງຖິ່ນຜູ້ທີ່ຈະໄດ້ຮັບຄໍາຮ້ອງສະຫມັກຂອງທ່ານໃນກໍລະນີທີ່ຄ້າຍຄືກັນ, ໂດຍສະເພາະສໍາລັບຄົນທໍາມະດາທີ່ບໍ່ຮູ້ວ່າລະບົບນີ້ເຮັດວຽກແນວໃດ. ຍັງເຫຼືອຫຍັງ? ຢ່າລືມກ່ຽວກັບສຸຂະອະນາໄມດິຈິຕອນ, ໄວ້ວາງໃຈຄະນິດສາດແລະປົກປ້ອງສິດທິຂອງທ່ານໃນສານ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com