തുറന്ന ക്ലിക്ക്ഹൗസ് ഡാറ്റാബേസ് കാരണം രോഗികളുടെയും ഡോക്ടർമാരുടെയും സ്വകാര്യ ഡാറ്റ എങ്ങനെ കേടായേക്കാം

ലോകത്തിലെ മിക്കവാറും എല്ലാ രാജ്യങ്ങളിലും സ്വതന്ത്രമായി ആക്സസ് ചെയ്യാവുന്ന ഡാറ്റാബേസുകളുടെ കണ്ടെത്തലിനെക്കുറിച്ച് ഞാൻ ധാരാളം എഴുതുന്നു, പക്ഷേ പൊതുസഞ്ചയത്തിൽ അവശേഷിക്കുന്ന റഷ്യൻ ഡാറ്റാബേസുകളെക്കുറിച്ച് ഒരു വാർത്തയും ഇല്ല. അടുത്തിടെ ആണെങ്കിലും എഴുതി 2000-ലധികം ഓപ്പൺ ഡാറ്റാബേസുകളിൽ കണ്ടുപിടിക്കാൻ ഒരു ഡച്ച് ഗവേഷകനെ ഭയപ്പെടുത്തിയ "ക്രെംലിൻ കൈ"യെക്കുറിച്ച്.

റഷ്യയിൽ എല്ലാം മികച്ചതാണെന്നും വലിയ റഷ്യൻ ഓൺലൈൻ പ്രോജക്റ്റുകളുടെ ഉടമകൾ ഉപയോക്തൃ ഡാറ്റ സംഭരിക്കുന്നതിന് ഉത്തരവാദിത്തമുള്ള സമീപനം സ്വീകരിക്കുന്നുവെന്നും ഒരു തെറ്റിദ്ധാരണ ഉണ്ടാകാം. ഈ ഉദാഹരണം ഉപയോഗിച്ച് ഈ മിഥ്യ പൊളിച്ചെഴുതാൻ ഞാൻ തിടുക്കം കൂട്ടുന്നു.

റഷ്യൻ ഓൺലൈൻ മെഡിക്കൽ സേവനമായ DOC+ ന്, പൊതുവായി ലഭ്യമായ ആക്സസ് ലോഗുകൾ ഉള്ള ClickHouse ഡാറ്റാബേസ് വിടാൻ സാധിച്ചു. നിർഭാഗ്യവശാൽ, ലോഗുകൾ വളരെ വിശദമായി കാണപ്പെടുന്നു, സേവനത്തിന്റെ ജീവനക്കാരുടെയും പങ്കാളികളുടെയും ക്ലയന്റുകളുടെയും വ്യക്തിഗത ഡാറ്റ ചോർന്നേക്കാം.

ആദ്യ കാര്യങ്ങൾ ആദ്യം...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору анонимными доброжелателями.

എന്നോടൊപ്പം, ടെലിഗ്രാം ചാനലിന്റെ ഉടമ എന്ന നിലയിൽ "വിവരങ്ങൾ ചോരുന്നു", അജ്ഞാതനായി തുടരാൻ ആഗ്രഹിക്കുന്ന ഒരു ചാനൽ വായനക്കാരൻ ബന്ധപ്പെടുകയും അക്ഷരാർത്ഥത്തിൽ ഇനിപ്പറയുന്നവ റിപ്പോർട്ട് ചെയ്യുകയും ചെയ്തു:

ഇൻറർനെറ്റിൽ ഒരു തുറന്ന ClickHouse സെർവർ കണ്ടെത്തി, അത് കമ്പനി doc+-ന്റെതാണ്. docplus.ru ഡൊമെയ്ൻ ക്രമീകരിച്ചിരിക്കുന്ന IP വിലാസവുമായി സെർവർ IP വിലാസം പൊരുത്തപ്പെടുന്നു.

വിക്കിപീഡിയയിൽ നിന്ന്: DOC+ (ന്യൂ മെഡിസിൻ LLC) ടെലിമെഡിസിൻ മേഖലയിൽ സേവനങ്ങൾ നൽകുന്ന ഒരു റഷ്യൻ മെഡിക്കൽ കമ്പനിയാണ്, വീട്ടിൽ ഒരു ഡോക്ടറെ വിളിക്കുക, സംഭരണം, പ്രോസസ്സിംഗ് വ്യക്തിഗത മെഡിക്കൽ ഡാറ്റ. കമ്പനി Yandex-ൽ നിന്ന് നിക്ഷേപം സ്വീകരിച്ചു.

ശേഖരിച്ച വിവരങ്ങളുടെ അടിസ്ഥാനത്തിൽ, ClickHouse ഡാറ്റാബേസ് തീർച്ചയായും സ്വതന്ത്രമായി ആക്സസ് ചെയ്യാവുന്നതാണ്, കൂടാതെ IP വിലാസം അറിയാവുന്ന ആർക്കും അതിൽ നിന്ന് ഡാറ്റ നേടാനാകും. ഈ ഡാറ്റ ഒരുപക്ഷേ സേവന ആക്സസ് ലോഗുകളായി മാറിയിരിക്കുന്നു.

മുകളിലുള്ള ചിത്രത്തിൽ നിന്ന് നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, www.docplus.ru വെബ് സെർവറിനും ClickHouse സെർവറിനും (പോർട്ട് 9000) പുറമേ, MongoDB ഡാറ്റാബേസ് ഒരേ ഐപി വിലാസത്തിൽ തുറന്നിരിക്കുന്നു (ഇതിൽ, പ്രത്യക്ഷത്തിൽ, ഒന്നുമില്ല. രസകരമായത്).

എനിക്കറിയാവുന്നിടത്തോളം, ClickHouse സെർവർ കണ്ടെത്താൻ Shodan.io സെർച്ച് എഞ്ചിൻ ഉപയോഗിച്ചു (ഏകദേശം ഗവേഷകർ തുറന്ന ഡാറ്റാബേസുകൾ എങ്ങനെ കണ്ടെത്തുന്നു ഞാൻ പ്രത്യേകം എഴുതി) ഒരു പ്രത്യേക സ്ക്രിപ്റ്റുമായി സംയോജിച്ച് ക്ലിക്ക്ഡൗൺ, ആധികാരികതയുടെ അഭാവത്തിൽ കണ്ടെത്തിയ ഡാറ്റാബേസ് പരിശോധിച്ച് അതിന്റെ എല്ലാ പട്ടികകളും പട്ടികപ്പെടുത്തി. അക്കാലത്ത് 474 പേർ ഉണ്ടായിരുന്നതായി തോന്നി.

സ്ഥിരസ്ഥിതിയായി, ക്ലിക്ക്ഹൗസ് സെർവർ പോർട്ട് 8123-ൽ HTTP ശ്രദ്ധിക്കുന്നുവെന്ന് ഡോക്യുമെന്റേഷനിൽ നിന്ന് നമുക്കറിയാം. അതിനാൽ, ടേബിളിൽ എന്താണ് അടങ്ങിയിരിക്കുന്നതെന്ന് കാണാൻ, ഇതുപോലുള്ള ഒന്ന് SQL അന്വേഷണം പ്രവർത്തിപ്പിച്ചാൽ മതി:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы]

അഭ്യർത്ഥന നിർവ്വഹിക്കുന്നതിന്റെ ഫലമായി, ഒരുപക്ഷേ തിരികെ ലഭിക്കാവുന്നത് ചുവടെയുള്ള സ്ക്രീൻഷോട്ടിൽ സൂചിപ്പിച്ചിരിക്കുന്നു:

സ്ക്രീൻഷോട്ടിൽ നിന്ന് ഫീൽഡിലെ വിവരങ്ങൾ വ്യക്തമാണ് തലക്കെട്ടുകൾ ഉപയോക്താവിന്റെ സ്ഥാനം (അക്ഷാംശവും രേഖാംശവും), അവന്റെ IP വിലാസം, അവൻ സേവനവുമായി ബന്ധിപ്പിച്ച ഉപകരണത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ, OS പതിപ്പ് മുതലായവയെക്കുറിച്ചുള്ള ഡാറ്റ അടങ്ങിയിരിക്കുന്നു.

SQL ചോദ്യം ചെറുതായി പരിഷ്കരിക്കാൻ ആർക്കെങ്കിലും തോന്നിയാൽ, ഉദാഹരണത്തിന്, ഇതുപോലെ:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы] WHERE REQUEST LIKE ‘%25Profiles%25’

ജീവനക്കാരുടെ സ്വകാര്യ ഡാറ്റയ്ക്ക് സമാനമായ എന്തെങ്കിലും തിരികെ നൽകാം, അതായത്: മുഴുവൻ പേര്, ജനനത്തീയതി, ലിംഗഭേദം, നികുതി തിരിച്ചറിയൽ നമ്പർ, രജിസ്ട്രേഷൻ, യഥാർത്ഥ താമസസ്ഥലം, ടെലിഫോൺ നമ്പറുകൾ, സ്ഥാനങ്ങൾ, ഇമെയിൽ വിലാസങ്ങൾ എന്നിവയും അതിലേറെയും:

മുകളിലുള്ള സ്ക്രീൻഷോട്ടിൽ നിന്നുള്ള ഈ വിവരങ്ങളെല്ലാം 1C: എന്റർപ്രൈസ് 8.3-ൽ നിന്നുള്ള എച്ച്ആർ ഡാറ്റയുമായി വളരെ സാമ്യമുള്ളതാണ്.

പരാമീറ്റർ സൂക്ഷ്മമായി പരിശോധിക്കുന്നു API_USER_TOKEN ഇത് ഒരു "പ്രവർത്തിക്കുന്ന" ടോക്കൺ ആണെന്ന് നിങ്ങൾ ചിന്തിച്ചേക്കാം, അതിലൂടെ ഉപയോക്താവിന്റെ വ്യക്തിഗത ഡാറ്റ നേടുന്നത് ഉൾപ്പെടെയുള്ള വിവിധ പ്രവർത്തനങ്ങൾ നിങ്ങൾക്ക് ചെയ്യാൻ കഴിയും. എന്നാൽ തീർച്ചയായും എനിക്ക് ഇത് പറയാൻ കഴിയില്ല.

അതേ ഐപി വിലാസത്തിൽ ക്ലിക്ക്ഹൗസ് സെർവർ ഇപ്പോഴും സൗജന്യമായി ആക്‌സസ് ചെയ്യാനാകുമെന്ന വിവരങ്ങളൊന്നും ഇപ്പോൾ ലഭ്യമല്ല.

അവലംബം: www.habr.com