Проекти за зомби - протекуваат кориснички податоци дури и по нивната смрт

Повторно зборувам за протекување на лични податоци, но овој пат ќе ви кажам малку за задгробниот живот на ИТ проектите користејќи го примерот на две неодамнешни откритија.

За време на безбедносната ревизија на базата на податоци, често се случува да откриете сервери (како да пребарувате бази на податоци, напишав во блог) кои припаѓаат на проекти кои одамна (или не толку одамна) го напуштија нашиот свет. Таквите проекти продолжуваат дури и да го имитираат животот (работата), наликувајќи на зомби (собирање лични податоци на корисниците по нивната смрт).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Да започнеме со проект со гласно име „Тимот на Путин“ (putinteam.ru).

Сервер со отворен MongoDB беше откриен на 19.04.2019 година.

Како што можете да видите, откупниот софтвер беше првиот што стигна до оваа база:

Базата на податоци не содржи особено вредни лични податоци, но има адреси на е-пошта (помалку од 1000), имиња/презимиња, хаширани лозинки, GPS координати (очигледно кога се регистрирате од паметни телефони), градови на живеење и фотографии на корисници на страницата кои создале нивната лична сметка на неа.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

Премногу ѓубре информации и празни записи. На пример, кодот за претплата на билтенот не проверува дали е внесена адреса на е-пошта, па наместо адреса, можете да напишете што сакате.

Судејќи според авторските права на веб-страницата, проектот беше напуштен во 2018 година. Сите обиди да се контактира со претставниците на проектот беа неуспешни. Сепак, на страницата има ретки регистрации - постои имитација на животот.

Вториот проект за зомби во мојата анализа денес е латвискиот стартап „Roamer“ (roamerapp.com/ru).

На 21.04.2019 април XNUMX година, отворена MongoDB база на податоци на мобилната апликација „Roamer“ беше откриена на сервер во Германија.

Базата на податоци, со големина од 207 MB, е јавно достапна од 24.11.2018 ноември XNUMX година (според Шодан)!

Според сите надворешни знаци (не работи адресата на е-пошта за техничка поддршка, скршени врски до продавницата на Google Play, авторски права на веб-страницата од 2016 година итн.) апликацијата е напуштена долго време.

Скоро сите тематски медиуми своевремено пишуваа за овој стартап:

• VC: "Латвискиот стартап Roamer е убиец во роаминг»
• селото: "Roamer: Апликација која ги намалува трошоците за повици од странство»
• лајфхакер:“Како да ги намалите трошоците за комуникација додека сте во роаминг за 10 пати: Roamer»

„Убиецот“ изгледа се самоуби, но и кога е мртов продолжува да ги открива личните податоци на своите корисници...

Судејќи според анализата на информациите во базата на податоци, многу корисници продолжуваат да ја користат оваа мобилна апликација. Во рок од неколку часа од набљудувањето, се појавија 94 нови записи. А за периодот од 27.03.2019 до 10.04.2019 година во апликацијата се регистрирани 66 нови корисници.

Дневници (повеќе од 100 илјади записи) на апликацијата со информации како што се:

• кориснички телефон
• пристап до токени за историја на повици (достапни преку врски како: api3.roamerapp.com/call/history/1553XXXXXX)
• историја на повици (броеви, дојдовен или појдовен повик, цена на повици, времетраење, време на повик)
• мобилен оператор на корисникот
• Кориснички IP адреси
• моделот на телефонот на корисникот и верзијата на мобилниот оперативен систем на него (на пример, iPhone 7 12.1.4)
• корисничка адреса за е-пошта
• салдо и валута на корисничката сметка
• земја на корисникот
• моментална локација (земја) на корисникот
• промотивни кодови
• и многу повеќе.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

Се разбира, не беше можно да се контактира со сопствениците на базата. Контактите на страницата не функционираат, пораките на социјалните мрежи. никој не реагира на мрежи.

Апликацијата е сè уште достапна на Apple App Store (itunes.apple.com/app/roamer-roaming-killer/id646368973).

Вести за протекување информации и инсајдери секогаш може да се најдат на мојот канал Телеграма "Протекување информации" https://t.me/dataleak.

Извор: www.habr.com