സോംബി പ്രോജക്റ്റുകൾ - അവരുടെ മരണശേഷവും ഉപയോക്തൃ ഡാറ്റ ചോർത്തുക

ഞാൻ വീണ്ടും വ്യക്തിഗത ഡാറ്റ ചോർച്ചയെക്കുറിച്ചാണ് സംസാരിക്കുന്നത്, എന്നാൽ അടുത്തിടെയുള്ള രണ്ട് കണ്ടെത്തലുകളുടെ ഉദാഹരണം ഉപയോഗിച്ച് ഐടി പ്രോജക്റ്റുകളുടെ മരണാനന്തര ജീവിതത്തെക്കുറിച്ച് ഞാൻ നിങ്ങളോട് കുറച്ച് പറയും.

ഒരു ഡാറ്റാബേസ് സുരക്ഷാ ഓഡിറ്റ് സമയത്ത്, നിങ്ങൾ സെർവറുകൾ കണ്ടെത്തുന്നത് പലപ്പോഴും സംഭവിക്കാറുണ്ട് (ഡാറ്റാബേസുകൾ എങ്ങനെ തിരയാം, ഞാൻ ഒരു ബ്ലോഗിൽ എഴുതി) നമ്മുടെ ലോകം വിട്ടുപോയ (അല്ലെങ്കിൽ വളരെക്കാലം മുമ്പല്ല) പ്രോജക്റ്റുകളിൽ നിന്നുള്ളതാണ്. അത്തരം പ്രോജക്റ്റുകൾ ജീവിതത്തെ (ജോലി) അനുകരിക്കുന്നത് തുടരുന്നു, സോമ്പികളോട് സാമ്യമുണ്ട് (ഉപയോക്താക്കളുടെ മരണശേഷം അവരുടെ സ്വകാര്യ ഡാറ്റ ശേഖരിക്കുന്നു).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

"പുട്ടിന്റെ ടീം" (putinteam.ru) എന്ന ഉച്ചത്തിലുള്ള ഒരു പ്രോജക്റ്റ് ഉപയോഗിച്ച് നമുക്ക് ആരംഭിക്കാം.

തുറന്ന മോംഗോഡിബി ഉള്ള ഒരു സെർവർ 19.04.2019/XNUMX/XNUMX-ന് കണ്ടെത്തി.

നിങ്ങൾക്ക് കാണാനാകുന്നതുപോലെ, ഈ അടിത്തറയിൽ ആദ്യമായി എത്തിയത് ransomware ആയിരുന്നു:

ഡാറ്റാബേസിൽ പ്രത്യേകിച്ച് മൂല്യവത്തായ വ്യക്തിഗത ഡാറ്റ അടങ്ങിയിട്ടില്ല, എന്നാൽ ഇമെയിൽ വിലാസങ്ങൾ (1000-ൽ താഴെ), പേരുകൾ/കുടുംബപ്പേരുകൾ, ഹാഷ് ചെയ്ത പാസ്‌വേഡുകൾ, ജിപിഎസ് കോർഡിനേറ്റുകൾ (സ്‌മാർട്ട്‌ഫോണുകളിൽ നിന്ന് രജിസ്റ്റർ ചെയ്യുമ്പോൾ), താമസിക്കുന്ന നഗരങ്ങൾ, സൈറ്റ് ഉപയോക്താക്കളുടെ ഫോട്ടോഗ്രാഫുകൾ എന്നിവയുണ്ട്. അതിൽ അവരുടെ സ്വകാര്യ അക്കൗണ്ട്.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

ഒരുപാട് മാലിന്യം വിവരങ്ങളും ശൂന്യമായ രേഖകളും. ഉദാഹരണത്തിന്, വാർത്താക്കുറിപ്പ് സബ്‌സ്‌ക്രിപ്‌ഷൻ കോഡ് ഒരു ഇമെയിൽ വിലാസം നൽകിയിട്ടുണ്ടോയെന്ന് പരിശോധിക്കുന്നില്ല, അതിനാൽ ഒരു വിലാസത്തിന് പകരം നിങ്ങൾക്ക് ആവശ്യമുള്ളത് എഴുതാം.

വെബ്‌സൈറ്റിലെ പകർപ്പവകാശം അനുസരിച്ച്, പ്രോജക്റ്റ് 2018-ൽ ഉപേക്ഷിച്ചു. പ്രോജക്ട് പ്രതിനിധികളെ ബന്ധപ്പെടാനുള്ള എല്ലാ ശ്രമങ്ങളും പരാജയപ്പെട്ടു. എന്നിരുന്നാലും, സൈറ്റിൽ അപൂർവ രജിസ്ട്രേഷനുകൾ ഉണ്ട് - ജീവിതത്തിന്റെ ഒരു അനുകരണമുണ്ട്.

ഇന്നത്തെ എന്റെ വിശകലനത്തിലെ രണ്ടാമത്തെ സോംബി പ്രോജക്റ്റ് ലാത്വിയൻ സ്റ്റാർട്ടപ്പ് "റോമർ" (roamerapp.com/ru) ആണ്.

21.04.2019 ഏപ്രിൽ XNUMX ന്, ജർമ്മനിയിലെ ഒരു സെർവറിൽ "റോമർ" എന്ന മൊബൈൽ ആപ്ലിക്കേഷന്റെ ഒരു തുറന്ന മോംഗോഡിബി ഡാറ്റാബേസ് കണ്ടെത്തി.

207 MB വലുപ്പമുള്ള ഡാറ്റാബേസ്, 24.11.2018 നവംബർ XNUMX മുതൽ (ഷോഡൻ പ്രകാരം) എല്ലാവർക്കും ലഭ്യമാണ്!

എല്ലാ ബാഹ്യ അടയാളങ്ങളാലും (സാങ്കേതിക പിന്തുണ ഇമെയിൽ വിലാസം പ്രവർത്തിക്കുന്നില്ല, Google Play സ്റ്റോറിലേക്കുള്ള തകർന്ന ലിങ്കുകൾ, 2016 മുതലുള്ള വെബ്സൈറ്റിലെ പകർപ്പവകാശം മുതലായവ) ആപ്ലിക്കേഷൻ വളരെക്കാലമായി ഉപേക്ഷിക്കപ്പെട്ടു.

ഒരു സമയത്ത്, മിക്കവാറും എല്ലാ തീമാറ്റിക് മീഡിയയും ഈ സ്റ്റാർട്ടപ്പിനെക്കുറിച്ച് എഴുതി:

• വിസി: "ലാത്വിയൻ സ്റ്റാർട്ടപ്പ് റോമർ ഒരു റോമിംഗ് കൊലയാളിയാണ്»
• ഗ്രാമം: "റോമർ: വിദേശത്ത് നിന്നുള്ള കോളുകളുടെ വില കുറയ്ക്കുന്ന ഒരു ആപ്ലിക്കേഷൻ»
• ലൈഫ്ഹാക്കർ: "റോമിംഗിൽ ആശയവിനിമയ ചെലവ് എങ്ങനെ 10 മടങ്ങ് കുറയ്ക്കാം: റോമർ»

"കൊലയാളി" സ്വയം കൊന്നതായി തോന്നുന്നു, പക്ഷേ മരിച്ചപ്പോഴും അവൻ തന്റെ ഉപയോക്താക്കളുടെ സ്വകാര്യ വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നത് തുടരുന്നു.

ഡാറ്റാബേസിലെ വിവരങ്ങളുടെ വിശകലനം അനുസരിച്ച്, പല ഉപയോക്താക്കളും ഈ മൊബൈൽ ആപ്ലിക്കേഷൻ ഉപയോഗിക്കുന്നത് തുടരുന്നു. നിരീക്ഷണത്തിൽ ഏതാനും മണിക്കൂറുകൾക്കുള്ളിൽ 94 പുതിയ എൻട്രികൾ പ്രത്യക്ഷപ്പെട്ടു. കൂടാതെ 27.03.2019 മാർച്ച് 10.04.2019 മുതൽ 66 ഏപ്രിൽ XNUMX വരെയുള്ള കാലയളവിൽ XNUMX പുതിയ ഉപയോക്താക്കൾ ആപ്ലിക്കേഷനിൽ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ട്.

ഇനിപ്പറയുന്നതുപോലുള്ള വിവരങ്ങളുള്ള ആപ്ലിക്കേഷന്റെ ലോഗുകൾ (100 ആയിരത്തിലധികം രേഖകൾ):

• ഉപയോക്തൃ ഫോൺ
• കോൾ ചരിത്രത്തിലേക്ക് ടോക്കണുകൾ ആക്സസ് ചെയ്യുക (ഇതുപോലുള്ള ലിങ്കുകൾ വഴി ലഭ്യമാണ്: api3.roamerapp.com/call/history/1553XXXXXX)
• കോൾ ചരിത്രം (നമ്പറുകൾ, ഇൻകമിംഗ് അല്ലെങ്കിൽ ഔട്ട്‌ഗോയിംഗ് കോൾ, കോൾ ചെലവ്, ദൈർഘ്യം, കോളിന്റെ സമയം)
• ഉപയോക്താവിന്റെ മൊബൈൽ ഓപ്പറേറ്റർ
• ഉപയോക്തൃ IP വിലാസങ്ങൾ
• ഉപയോക്താവിന്റെ ഫോൺ മോഡലും അതിലെ മൊബൈൽ OS പതിപ്പും (ഉദാഹരണത്തിന്, iPhone 7 12.1.4)
• ഉപയോക്തൃ ഇമെയിൽ വിലാസം
• ഉപയോക്തൃ അക്കൗണ്ട് ബാലൻസും കറൻസിയും
• ഉപയോക്തൃ രാജ്യം
• ഉപയോക്താവിന്റെ നിലവിലെ സ്ഥാനം (രാജ്യം).
• പ്രൊമോകോഡി
• ഒപ്പം അതിലും കൂടുതലും.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

തീർച്ചയായും, അടിത്തറയുടെ ഉടമകളെ ബന്ധപ്പെടാൻ കഴിഞ്ഞില്ല. സൈറ്റിലെ കോൺടാക്റ്റുകൾ പ്രവർത്തിക്കുന്നില്ല, സോഷ്യൽ മീഡിയയിലെ സന്ദേശങ്ങൾ. നെറ്റ്‌വർക്കുകളിൽ ആരും പ്രതികരിക്കുന്നില്ല.

ആപ്പ് ഇപ്പോഴും Apple ആപ്പ് സ്റ്റോറിൽ ലഭ്യമാണ് (itunes.apple.com/app/roamer-roaming-killer/id646368973).

വിവര ചോർച്ചയെക്കുറിച്ചും അകത്തുള്ളവരെക്കുറിച്ചുമുള്ള വാർത്തകൾ എപ്പോഴും എന്റെ ടെലിഗ്രാം ചാനലിൽ കാണാം "വിവരങ്ങൾ ചോരുന്നു" https://t.me/dataleak.

അവലംബം: www.habr.com