ຂໍ້ມູນຮົ່ວໄຫຼ (ທີ່ອາດຈະເກີດຂຶ້ນ, ແຕ່ບໍ່ໄດ້ເກີດຂຶ້ນ) ຈາກບໍລິສັດ telemedicine

ພຽງແຕ່ສອງສາມມື້ກ່ອນຫນ້ານີ້ຂ້າພະເຈົ້າ wrote on Habre ກ່ຽວກັບວິທີການບໍລິການທາງການແພດອອນໄລນ໌ຂອງລັດເຊຍ DOC + ຈັດການອອກຈາກຖານຂໍ້ມູນທີ່ມີບັນທຶກການເຂົ້າເຖິງລາຍລະອຽດຢູ່ໃນສາທາລະນະ, ເຊິ່ງມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບຂໍ້ມູນຈາກຄົນເຈັບແລະພະນັກງານບໍລິການ. ແລະນີ້ແມ່ນເຫດການໃຫມ່, ມີບໍລິການລັດເຊຍອີກອັນຫນຶ່ງທີ່ໃຫ້ຄົນເຈັບທີ່ມີການປຶກສາຫາລືອອນໄລນ໌ຂອງທ່ານຫມໍ - Doctor Nearby (www.drclinics.ru).

ຂ້າພະເຈົ້າຈະຂຽນທັນທີວ່າຂໍຂອບໃຈກັບຄວາມພຽງພໍຂອງພະນັກງານທີ່ຢູ່ໃກ້ຄຽງຂອງທ່ານຫມໍ, ຊ່ອງໂຫວ່ໄດ້ໄວ (2 ຊົ່ວໂມງຈາກເວລາຂອງການແຈ້ງເຕືອນໃນຕອນກາງຄືນ!) ຖືກລົບລ້າງແລະສ່ວນຫຼາຍອາດຈະບໍ່ມີການຮົ່ວໄຫລຂອງຂໍ້ມູນສ່ວນບຸກຄົນແລະທາງການແພດ. ບໍ່ເຫມືອນກັບເຫດການ DOC +, ບ່ອນທີ່ຂ້ອຍຮູ້ແນ່ນອນວ່າຢ່າງຫນ້ອຍຫນຶ່ງໄຟລ໌ json ທີ່ມີຂໍ້ມູນ, ຂະຫນາດ 3.5 GB, ໄດ້ເຂົ້າໄປໃນ "ໂລກເປີດ", ໃນຂະນະທີ່ຕໍາແຫນ່ງຢ່າງເປັນທາງການເບິ່ງຄືວ່າ: "ຂໍ້ມູນຈຳນວນໜຶ່ງໄດ້ເປີດໃຫ້ສາທາລະນະຊົ່ວຄາວ, ເຊິ່ງບໍ່ສາມາດນຳໄປສູ່ຜົນສະທ້ອນທາງລົບຕໍ່ພະນັກງານ ແລະຜູ້ໃຊ້ບໍລິການ DOC+ ໄດ້."

ກັບຂ້ອຍ, ເຊັ່ນດຽວກັນກັບເຈົ້າຂອງຊ່ອງ Telegram "ຂໍ້ມູນຮົ່ວໄຫຼ", ຜູ້ຈອງທີ່ບໍ່ເປີດເຜີຍຊື່ໄດ້ຕິດຕໍ່ແລະລາຍງານຄວາມສ່ຽງທີ່ອາດຈະເກີດຂຶ້ນຢູ່ໃນເວັບໄຊທ໌ www.drclinics.ru.

ໂດຍເນື້ອແທ້ແລ້ວຂອງຄວາມອ່ອນແອແມ່ນວ່າ, ການຮູ້ URL ແລະຢູ່ໃນລະບົບພາຍໃຕ້ບັນຊີຂອງທ່ານ, ທ່ານສາມາດເບິ່ງຂໍ້ມູນຂອງຄົນເຈັບອື່ນໆ.

ເພື່ອລົງທະບຽນບັນຊີໃຫມ່ໃນລະບົບ Doctor Nearby, ໃນຄວາມເປັນຈິງ, ມີພຽງແຕ່ຫມາຍເລກໂທລະສັບມືຖືເທົ່ານັ້ນ, ເຊິ່ງໄດ້ຮັບ SMS ຢືນຢັນ, ດັ່ງນັ້ນບໍ່ມີໃຜສາມາດມີບັນຫາໃນການເຂົ້າສູ່ລະບົບບັນຊີສ່ວນຕົວຂອງພວກເຂົາ.

ຫຼັງຈາກຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບບັນຊີສ່ວນຕົວຂອງລາວ, ລາວສາມາດທັນທີ, ໂດຍການປ່ຽນແປງ URL ໃນແຖບທີ່ຢູ່ຂອງຕົວທ່ອງເວັບ, ເບິ່ງບົດລາຍງານທີ່ມີຂໍ້ມູນສ່ວນຕົວຂອງຄົນເຈັບແລະແມ້ກະທັ້ງການວິນິດໄສທາງການແພດ.

ບັນຫາທີ່ສໍາຄັນແມ່ນວ່າການບໍລິການໃຊ້ການລາຍງານຕົວເລກຢ່າງຕໍ່ເນື່ອງແລະຈາກຕົວເລກເຫຼົ່ານີ້ມັນສ້າງ URLs ແລ້ວ:

https://[адрес сайта]/…/…/40261/…

ດັ່ງນັ້ນ, ມັນພຽງພໍທີ່ຈະກໍານົດຈໍານວນຕໍາ່ສຸດທີ່ອະນຸຍາດ (7911) ແລະສູງສຸດ (42926 - ໃນເວລາທີ່ມີຄວາມສ່ຽງ) ເພື່ອຄິດໄລ່ຈໍານວນທັງຫມົດ (35015) ຂອງບົດລາຍງານໃນລະບົບແລະເຖິງແມ່ນວ່າ (ຖ້າມີເຈດຕະນາຮ້າຍ) ດາວໂຫລດ. ພວກມັນທັງໝົດດ້ວຍຕົວໜັງສືງ່າຍໆ.

ໃນ​ບັນ​ດາ​ຂໍ້​ມູນ​ທີ່​ມີ​ຢູ່​ສໍາ​ລັບ​ການ​ເບິ່ງ​: ຊື່​ຂອງ​ທ່ານ​ຫມໍ​ແລະ​ຄົນ​ເຈັບ​, ວັນ​ເດືອນ​ປີ​ເກີດ​ຂອງ​ທ່ານ​ຫມໍ​ແລະ​ຄົນ​ເຈັບ​, ເບີ​ໂທລະ​ສັບ​ຂອງ​ທ່ານ​ຫມໍ​ແລະ​ຄົນ​ເຈັບ​, ເພດ​ຂອງ​ທ່ານ​ຫມໍ​ແລະ​ຄົນ​ເຈັບ​, ທີ່​ຢູ່​ອີ​ເມວ​. ຂອງທ່ານຫມໍແລະຄົນເຈັບ, ຄວາມຊ່ຽວຊານຂອງທ່ານຫມໍ, ວັນທີຂອງການປຶກສາຫາລື, ຄ່າໃຊ້ຈ່າຍຂອງການປຶກສາຫາລື, ແລະໃນບາງກໍລະນີເຖິງແມ່ນວ່າການວິນິດໄສ (ເປັນຄໍາເຫັນກັບບົດລາຍງານ).

ຊ່ອງ​ໂຫວ່​ນີ້​ໂດຍ​ພື້ນຖານ​ແລ້ວ​ແມ່ນ​ຄ້າຍ​ຄື​ກັນ​ກັບ​ອັນ​ທີ່​ເປັນ​ມາ ຄົ້ນພົບໃນເດືອນທັນວາ 2017 ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຂອງອົງການຈັດຕັ້ງການເງິນຈຸລະພາກ "Zaimograd". ໃນເວລານັ້ນ, ມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບ 36763 ສັນຍາທີ່ມີຂໍ້ມູນຫນັງສືຜ່ານແດນຢ່າງເຕັມທີ່ຂອງລູກຄ້າຂອງອົງການຈັດຕັ້ງໂດຍຜົນບັງຄັບໃຊ້ຢ່າງໂຫດຮ້າຍ.

ດັ່ງທີ່ຂ້າພະເຈົ້າຊີ້ໃຫ້ເຫັນໃນຕອນເລີ່ມຕົ້ນ, ພະນັກງານຂອງ Doctor Nearby ສະແດງໃຫ້ເຫັນຄວາມເປັນມືອາຊີບທີ່ແທ້ຈິງ, ແລະເຖິງວ່າຈະມີຄວາມຈິງທີ່ວ່າຂ້ອຍໄດ້ແຈ້ງໃຫ້ພວກເຂົາຮູ້ກ່ຽວກັບຈຸດອ່ອນໃນເວລາ 23:00 (ເວລາ Moscow), ການເຂົ້າເຖິງບັນຊີສ່ວນຕົວຂອງຂ້ອຍຖືກປິດທັນທີຕໍ່ທຸກໆຄົນ, ແລະໂດຍ 1: 00 (ເວລາ Moscow) ຊ່ອງໂຫວ່ນີ້ໄດ້ຖືກແກ້ໄຂແລ້ວ.

ຂ້າພະເຈົ້າບໍ່ສາມາດຊ່ວຍເຕະອີກເທື່ອຫນຶ່ງພະແນກ PR ຂອງ DOC + ດຽວກັນ (New Medicine LLC). ປະກາດ "ຂໍ້​ມູນ​ຈໍາ​ນວນ​ຂະ​ຫນາດ​ນ້ອຍ​ແມ່ນ​ມີ​ການ​ຊົ່ວ​ຄາວ​ສາ​ທາ​ລະ​ນະ​”, ພວກເຂົາເບິ່ງຂ້າມວ່າພວກເຮົາມີຂໍ້ມູນ "ການຄວບຄຸມຈຸດປະສົງ" ໃນການກໍາຈັດຂອງພວກເຮົາ, ຄືເຄື່ອງຈັກຊອກຫາ Shodan. ດັ່ງທີ່ບັນທຶກໄວ້ຢ່າງຖືກຕ້ອງໃນຄໍາເຫັນຕໍ່ບົດຄວາມນັ້ນ, ອີງຕາມ Shodan, ວັນທີຂອງການແກ້ໄຂຄັ້ງທໍາອິດຂອງເຄື່ອງແມ່ຂ່າຍ ClickHouse ເປີດຢູ່ໃນທີ່ຢູ່ DOC + IP ແມ່ນ 15.02.2019/03/08 00: 17.03.2019: 09 AM, ວັນທີຂອງຄໍາຫມັ້ນສັນຍາສຸດທ້າຍ: 52. /00/40 XNUMX:XNUMX:XNUMX AM. ຂະຫນາດຖານຂໍ້ມູນແມ່ນປະມານ XNUMX GB.

ທັງໝົດມີ 15 ອັນ:

15.02.2019 03:08:00
16.02.2019 07:29:00
24.02.2019 02:03:00
24.02.2019 02:50:00
25.02.2019 20:39:00
27.02.2019 07:37:00
02.03.2019 14:08:00
06.03.2019 22:30:00
08.03.2019 00:23:00
08.03.2019 14:07:00
09.03.2019 05:27:00
09.03.2019 22:08:00
13.03.2019 03:58:00
15.03.2019 08:45:00
17.03.2019 09:52:00

ມັນປະຕິບັດຕາມຈາກຄໍາຖະແຫຼງທີ່ ຊົ່ວຄາວ ມັນເປັນພຽງເລັກນ້ອຍໃນໄລຍະຫນຶ່ງເດືອນ, ແຕ່ ຈໍາ​ນວນ​ຂະ​ຫນາດ​ນ້ອຍ​ຂອງ​ຂໍ້​ມູນ​ ນີ້ແມ່ນປະມານ 40 gigabytes. ແລ້ວຂ້ອຍບໍ່ຮູ້…

ແຕ່ໃຫ້ເຮົາກັບຄືນໄປຫາ The Doctor Is Near.

ໃນປັດຈຸບັນ, paranoia ທີ່ເປັນມືອາຊີບຂອງຂ້ອຍແມ່ນ haunted ໂດຍພຽງແຕ່ຫນຶ່ງບັນຫາເລັກນ້ອຍທີ່ຍັງເຫຼືອ - ການຕອບສະຫນອງຂອງເຄື່ອງແມ່ຂ່າຍສາມາດນໍາໃຊ້ເພື່ອຊອກຫາຈໍານວນຂອງບົດລາຍງານໃນລະບົບ. ເມື່ອທ່ານພະຍາຍາມເອົາບົດລາຍງານຈາກ URL ທີ່ບໍ່ສາມາດເຂົ້າເຖິງໄດ້ (ແຕ່ບົດລາຍງານຕົວມັນເອງ), ເຄື່ອງແມ່ຂ່າຍຈະກັບຄືນມາ ປະ​ຕິ​ເສດ​ການ​ເຂົ້າ​ເຖິງ, ແລະເມື່ອທ່ານພະຍາຍາມທີ່ຈະໄດ້ຮັບບົດລາຍງານທີ່ບໍ່ມີຢູ່, ມັນຈະກັບຄືນມາ ບໍ່​ພົບ. ໂດຍການຕິດຕາມການເພີ່ມຂື້ນຂອງຈໍານວນບົດລາຍງານໃນລະບົບໃນໄລຍະເວລາ (ຫນຶ່ງຄັ້ງຕໍ່ອາທິດ, ເດືອນ, ແລະອື່ນໆ), ທ່ານສາມາດປະເມີນວຽກງານຂອງການບໍລິການແລະປະລິມານຂອງການບໍລິການທີ່ສະຫນອງໃຫ້. ນີ້, ແນ່ນອນ, ບໍ່ໄດ້ລະເມີດຂໍ້ມູນສ່ວນຕົວຂອງຄົນເຈັບແລະທ່ານຫມໍ, ແຕ່ມັນອາດຈະເປັນການລະເມີດຄວາມລັບທາງການຄ້າຂອງບໍລິສັດ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com