ຮັກ quests, ຮັກຊອກຫາຂໍ້ມູນສ່ວນຕົວຂອງທ່ານໃນສາທາລະນະ

ສອງ​ສາມ​ມື້​ກ່ອນ​ນີ້, ສິ່ງ​ທີ່​ຂຽນ​ໄວ້​ໃນ​ຫົວ​ຂໍ້​ໄດ້​ເກີດ​ຂຶ້ນ​ກັບ​ຂ້າ​ພະ​ເຈົ້າ. ກັບໄປໃນປີ 2014 (ຄືໃນວັນທີ 28 ທັນວາ ເວລາ 17:00 ໂມງ), ເມຍຂອງຂ້ອຍ ແລະ ໝູ່ຂອງຂ້ອຍໄດ້ຫຼິ້ນລາຍການສະແດງຜົນ "Collector" ຈາກ "Claustraphobia" ແລະລືມມັນໄປດົນແລ້ວ, ແຕ່ "Claustraphobia" ເຕືອນພວກເຮົາໃນສິ່ງທີ່ບໍ່ຄາດຄິດທີ່ສຸດ. ທາງ.

ແລະໃນຄວາມເປັນຈິງ, ນີ້ແມ່ນຮູບຖ່າຍຂອງພວກເຮົາ, ເຊິ່ງໄດ້ຖືກພົບເຫັນຢູ່ໃນສາທາລະນະ (ກັບຄືນໄປບ່ອນຂອງຂ້ອຍແມ່ນຫັນ, ສ່ວນທີ່ເຫຼືອຂອງໃບຫນ້າໄດ້ຖືກບິດເບືອນສໍາລັບບົດຄວາມນີ້) ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ຖານຂໍ້ມູນ Elasticsearch ທີ່ມີສອງດັດສະນີ, ຖືກກ່າວຫາວ່າເປັນຂອງ Claustrophobia (claustrophobia.com), ຖືກພົບເຫັນຢູ່ໃນສາທາລະນະ.

index          docs.count store.size 
phobia-master  1068927      3.2gb
phobia-sandbox 55           2.9mb

ທຸກໆຄົນ, ຮູ້ທີ່ຢູ່ IP, ສາມາດເຂົ້າເຖິງຂໍ້ມູນໄດ້ງ່າຍໂດຍຜ່ານຕົວທ່ອງເວັບປົກກະຕິໂດຍໃຊ້ພື້ນຖານ ພາສາແບບສອບຖາມ Elasticsearch.

ການຕັດສິນໂດຍຂໍ້ມູນຈາກເຄື່ອງຈັກຊອກຫາ Shodan, ຖານຂໍ້ມູນໄດ້ຖືກຄົ້ນພົບຄັ້ງທໍາອິດໃນວັນທີ 03.02.2019/03/09 00:31.03.2019:12. ການເຂົ້າເຖິງມັນໄດ້ປິດລົງໃນວັນທີ 00 ມີນາ 16, ຫຼັງຈາກການແຈ້ງເຕືອນຂອງຂ້ອຍ (ຜ່ານທາງອີເມລ໌ ແລະເຟສບຸກ), ລະຫວ່າງ 30:XNUMX ຫາ XNUMX:XNUMX ໂມງ (ເວລາ Moscow).

ໃນຈໍານວນທັງຫມົດ, Shodan ບັນທຶກຖານຂໍ້ມູນນີ້ 6 ເທື່ອ:

03.02.2019 03:09:00
03.02.2019 19:39:00
01.03.2019 12:10:00
03.03.2019 19:55:00
09.03.2019 05:41:00
23.03.2019 13:07:00

ກ່ຽວກັບວ່າ ວິທີການເປີດຖານຂໍ້ມູນຖືກກວດພົບ Elasticsearch, ຂ້າພະເຈົ້າໄດ້ຂຽນບົດຄວາມແຍກຕ່າງຫາກ.

ຖານຂໍ້ມູນມີຂໍ້ມູນ (ພຽງແຕ່ຫຼາຍກວ່າ 1 ລ້ານບັນທຶກ) ໃນຄໍາສັ່ງ:

• ວັນທີສັ່ງ
• ວັນທີ ແລະເວລາຂອງການຄົ້ນຫາ
• ຊື່ Quest
• ສະຖານທີ່ (ປະເທດແລະເມືອງ) ຂອງ quest ໄດ້
• ຊື່, ເບີໂທລະສັບ ແລະທີ່ຢູ່ອີເມວຂອງຜູ້ສັ່ງຊື້
• ຄ່າໃຊ້ຈ່າຍ (ລວມທັງການຊໍາລະລ່ວງໜ້າ, ສ່ວນຫຼຸດ ແລະລະຫັດໂປຣໂມຊັນ), ສະກຸນເງິນການຈ່າຍເງິນ ແລະປະເພດການຈ່າຍເງິນ (ເງິນສົດ, ບັດ)
• ເວ​ລາ​ສໍາ​ເລັດ​ການ​ຊອກ​ຫາ​
• ຈຳ ນວນເຄື່ອງຫຼີ້ນ
• ເຊື່ອມຕໍ່ກັບຮູບພາບຮ່ວມກັນຂອງຜູ້ເຂົ້າຮ່ວມການຊອກຄົ້ນຫາ

ຂໍ້ມູນສໍາລັບໄລຍະ 2013 ຫາ 2019 ແມ່ນມາຈາກປະເທດຕ່າງໆ:

• ລັດ​ເຊຍ
• Ukraine
• Belarus
• ໂຕ​ເນຍ
• ເຢຍ​ລະ​ມັນ
• ສະ​ເປນ
• ປະ​ເທດ​ຝຣັ່ງ
• Holland
• ອິ​ຕາ​ລີ
• ແລະອື່ນໆ.

ຕົວຢ່າງ, ຫຼາຍກວ່າ 10 ພັນບັນທຶກໄດ້ຖືກພົບເຫັນສໍາລັບເຢຍລະມັນ.

ການຄົ້ນຫາ "ຂອງພວກເຮົາ" ໃນປີ 2014 ເບິ່ງຄືວ່າ:

  {
        "_index": "phobia-master",
        "_type": "model-Game",
        "_id": "105352",
        "_score": 10.159659,
        "_source": {
          "comment": "",
          "suspicious_cancellation": false,
          "promo_code": "",
          "photo": "https://.../.../.../28.12-17.jpg",
          "book_source": {
            "ru": "Сайт",
            "fr": "Site internet",
            "en": "Web-site",
            "nl": "Сайт",
            "be": "Сайт",
            "tr": "Сайт",
            "ca": "Página web",
            "de": "Internetseite",
            "db": "site",
            "it": "Сайт",
            "sk": "Сайт",
            "ar": "Сайт",
            "th": "Сайт",
            "sl": "Сайт",
            "cs": "Сайт",
            "et": "Lehekülg",
            "az": "Sayt",
            "ua": "Сайт",
            "es": "Página web"
          },
          "client_tickets_count": null,
          "currency": "₽",
          "result": null,
          "language_code": null,
          "owner": {
            "phone": "+7…",
            "nickname": "А… Л…",
            "id": 38284,
            "profile_type": "everyone",
            "email": "…@gmail.com"
          },
          "id": 105352,
          "refused_to_photo": null,
          "not_completed": null,
          "confirmed": false,
          "extra_price": 0,
          "branded_photo": null,
          "booking_price": 12000,
          "call_center_comment": null,
          "cert_id": 0,
          "status": {
            "ru": "Пройдена",
            "fr": "Réussi",
            "en": "Completed",
            "nl": "Пройдена",
            "be": "Пройдена",
            "tr": "Пройдена",
            "ca": "Сompletat",
            "de": "Absolviert",
            "db": "completed",
            "it": "Пройдена",
            "sk": "Пройдена",
            "ar": "Пройдена",
            "th": "Пройдена",
            "sl": "Пройдена",
            "cs": "Пройдена",
            "et": "Läbitud",
            "az": "Keçilmişdir",
            "ua": "Пройдена",
            "es": "Completado"
          },
          "booked_by": null,
          "investigated": "no",
          "brand_logo": {
            "ru": "",
            "fr": "",
            "en": "",
            "nl": "",
            "be": "",
            "db": null,
            "ca": "",
            "de": "",
            "tr": "",
            "it": "",
            "sk": "",
            "ar": "",
            "th": "",
            "sl": "",
            "cs": "",
            "et": "",
            "az": "",
            "ua": "",
            "es": ""
          },
          "gamers_count": 4,
          "tickets_count": 0,
          "partial_prepay": true,
          "payment": {
            "ru": "онлайн",
            "fr": "en ligne ",
            "en": "online",
            "nl": "online",
            "be": "онлайн",
            "tr": "Online",
            "ca": "Online ",
            "de": "Online-Zahlung",
            "db": "online",
            "it": "online",
            "sk": "online",
            "ar": "دفع الكتروني",
            "th": "ออนไลน์",
            "sl": "онлайн",
            "cs": "онлайн",
            "et": "Online",
            "az": "onlayn",
            "ua": "онлайн",
            "es": "Online"
          },
          "promocode_type": null,
          "lacking_sum_paid": false,
          "prepay_price": 3000,
          "booking_time_local": "28.12.2014 12:36",
          "hints_count": null,
          "booking_id": "PER 14 54 814",
          "booking_time": "2014-12-28T09:36:13+00:00",
          "timeslot": {
            "start": "2014-12-28T14:00:00+00:00",
            "price": 6000,
            "start_local_date": "28 декабря",
            "id": 95759,
            "caption": "Коллекционер: 28.12.2014, 17:00",
            "es_start_local_date": "2014-12-28",
            "quest": {
              "rating_positions": [
                486,
                486
              ],
              "id": 108,
              "name": {
                "ru": "Коллекционер",
                "fr": "",
                "en": "The Collector",
                "nl": "",
                "be": "",
                "db": "Коллекционер",
                "ca": "",
                "de": "",
                "tr": "",
                "it": "",
                "sk": "",
                "ar": "",
                "th": "",
                "sl": "",
                "cs": "",
                "et": "",
                "az": null,
                "ua": "",
                "es": ""
              },
              "location": {
                "city": {
                  "timezone": "Europe/Moscow",
                  "country": {
                    "iso_code": "ru",
                    "id": 1,
                    "name": {
                      "ru": "Россия",
                      "fr": "",
                      "en": "Russia",
                      "nl": "Rusland",
                      "be": "",
                      "db": "Россия",
                      "ca": "",
                      "de": "Russland",
                      "tr": "",
                      "it": "",
                      "sk": "",
                      "ar": "",
                      "th": "",
                      "sl": "",
                      "cs": "",
                      "et": "",
                      "az": null,
                      "ua": "",
                      "es": ""
                    }
                  },
                  "id": 1,
                  "name": {
                    "ru": "Москва",
                    "fr": "",
                    "en": "Moscow",
                    "nl": "",
                    "be": "",
                    "db": "Москва",
                    "ca": "",
                    "de": "Moskau",
                    "tr": "",
                    "it": "",
                    "sk": "",
                    "ar": "",
                    "th": "",
                    "sl": "",
                    "cs": "",
                    "et": "",
                    "az": "",
                    "ua": "Москва",
                    "es": ""
                  }
                },
                "id": 55,
                "name": {
                  "ru": "Поварская",
                  "fr": "",
                  "en": "",
                  "nl": "",
                  "be": "",
                  "db": "Поварская",
                  "ca": "",
                  "de": "",
                  "tr": "",
                  "it": "",
                  "sk": "",
                  "ar": "",
                  "th": "",
                  "sl": "",
                  "cs": "",
                  "et": "",
                  "az": null,
                  "ua": "",
                  "es": ""
                }
              }
            },
            "prices_by_tickets_count": null,
            "start_local_dt": "2014-12-28T17:00:00+03:00",
            "start_local": "28.12.2014, 17:00"
          },
          "cancellation_reason": null,
          "cancellation": {
            "ru": "нет",
            "fr": "non",
            "en": "no",
            "nl": "nee",
            "be": "нет",
            "tr": "hayır",
            "ca": "No",
            "de": "nein",
            "db": "no",
            "it": "no",
            "sk": "nie",
            "ar": "لا",
            "th": "ไม่",
            "sl": "нет",
            "cs": "нет",
            "et": "pole",
            "az": "нет",
            "ua": "немає",
            "es": "no"
          }
        }
      }

ເພື່ອສິນເຊື່ອຂອງ Claustraphobia, ພວກເຂົາແມ່ນໃນບັນດາບໍລິສັດຈໍານວນຫນ້ອຍທີ່ຕອບສະຫນອງຕໍ່ລາຍງານການລະເມີດຂໍ້ມູນທີ່ເປັນໄປໄດ້ແລະຂອບໃຈນັກຄົ້ນຄວ້າ:

ສະ​ບາຍ​ດີ​ຕອນ​ສວາຍ ຂ້ອຍ ກຳ ລັງຂຽນຫາເຈົ້າຈາກບໍລິສັດ Claustrophobia, ຮູ້ຈັກເຈົ້າແລ້ວ. ພວກເຮົາໄດ້ຮັບຂໍ້ຄວາມຂອງທ່ານໃນ Facebook ກ່ຽວກັບຄວາມສ່ຽງຂອງການຮົ່ວໄຫລຂອງຂໍ້ມູນ, ທີ່ຂ້າພະເຈົ້າຢາກຂໍຂອບໃຈທ່ານໂດຍສະເພາະ! ໃນຖານະເປັນສັນຍາລັກຂອງຄວາມກະຕັນຍູ, ພວກເຮົາເຊື້ອເຊີນໃຫ້ທ່ານກາຍເປັນຫນຶ່ງໃນການທົດສອບຂອງເກມໃນອະນາຄົດຂອງພວກເຮົາ. ຖ້າເຈົ້າເຫັນດີ, ກະລຸນາສົ່ງຂໍ້ມູນຕິດຕໍ່ຂອງເຈົ້າໃຫ້ຂ້ອຍ: ອີເມວ ແລະໂທລະສັບ. ພວກເຮົາຈະເຊີນທ່ານໃນເວລາທີ່ການທົດສອບໄດ້ຖືກດໍາເນີນ! ຂອບໃຈອີກເທື່ອຫນຶ່ງສໍາລັບການຊ່ວຍເຫຼືອຂອງທ່ານ 😉

ຂ່າວກ່ຽວກັບການຮົ່ວໄຫລຂອງຂໍ້ມູນຂ່າວສານແລະພາຍໃນສາມາດພົບໄດ້ຕະຫຼອດເວລາຢູ່ໃນຊ່ອງທາງ Telegram ຂອງຂ້ອຍ "ຂໍ້ມູນຮົ່ວໄຫຼ".

ແຫຼ່ງຂໍ້ມູນ: www.habr.com