झोम्बी प्रकल्प - वापरकर्त्यांचा डेटा त्यांच्या मृत्यूनंतरही लीक करतात

मी पुन्हा वैयक्तिक डेटा लीकबद्दल बोलत आहे, परंतु यावेळी मी तुम्हाला दोन अलीकडील शोधांचे उदाहरण वापरून आयटी प्रकल्पांच्या नंतरच्या जीवनाबद्दल थोडेसे सांगेन.

डेटाबेस सिक्युरिटी ऑडिट दरम्यान, अनेकदा असे घडते की तुम्हाला सर्व्हर सापडतात (डेटाबेस कसे शोधायचे, मी एका ब्लॉगमध्ये लिहिले आहे) ज्या प्रकल्पांनी आपले जग सोडले आहे (किंवा फार पूर्वी नाही) आहे. असे प्रकल्प अगदी झोम्बीसारखे दिसणारे जीवनाचे (कार्य) अनुकरण करत राहतात (त्यांच्या मृत्यूनंतर वापरकर्त्यांचा वैयक्तिक डेटा गोळा करणे).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

चला “पुतिनची टीम” (putinteam.ru) या मोठ्या नावाच्या प्रकल्पासह प्रारंभ करूया.

19.04.2019/XNUMX/XNUMX रोजी खुल्या MongoDB सह सर्व्हरचा शोध लागला.

तुम्ही बघू शकता, रॅन्समवेअर या बेसवर पोहोचणारे पहिले होते:

डेटाबेसमध्ये विशेषतः मौल्यवान वैयक्तिक डेटा नसतो, परंतु ईमेल पत्ते (1000 पेक्षा कमी), नाव/आडनाव, हॅश केलेले पासवर्ड, GPS समन्वय (वरवर पाहता स्मार्टफोनवरून नोंदणी करताना), निवासी शहरे आणि साइट वापरकर्त्यांची छायाचित्रे आहेत ज्यांनी साइट तयार केली आहे. त्यावर त्यांचे वैयक्तिक खाते.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

इतके सारे कचरा माहिती आणि रिक्त नोंदी. उदाहरणार्थ, वृत्तपत्र सदस्यता कोड ईमेल पत्ता प्रविष्ट केला आहे की नाही हे तपासत नाही, म्हणून पत्त्याऐवजी, आपण आपल्याला पाहिजे ते लिहू शकता.

वेबसाइटवरील कॉपीराइटनुसार, प्रकल्प 2018 मध्ये सोडण्यात आला. प्रकल्प प्रतिनिधींशी संपर्क साधण्याचे सर्व प्रयत्न अयशस्वी झाले. तथापि, साइटवर दुर्मिळ नोंदणी आहेत - जीवनाचे अनुकरण आहे.

आज माझ्या विश्लेषणातील दुसरा झोम्बी प्रकल्प म्हणजे लॅटव्हियन स्टार्टअप “रोमर” (roamerapp.com/ru).

21.04.2019 एप्रिल XNUMX रोजी, जर्मनीमधील सर्व्हरवर “रोमर” या मोबाईल ऍप्लिकेशनचा खुला MongoDB डेटाबेस सापडला.

डेटाबेस, 207 MB आकारमान, 24.11.2018 नोव्हेंबर XNUMX पासून सार्वजनिकरीत्या उपलब्ध आहे (शोधननुसार)!

सर्व बाह्य चिन्हांद्वारे (तांत्रिक समर्थन ईमेल पत्ता कार्य करत नाही, Google Play store च्या तुटलेल्या दुवे, 2016 पासून वेबसाइटवरील कॉपीराइट इ.) अनुप्रयोग बर्याच काळापासून सोडला गेला आहे.

एका वेळी, जवळजवळ सर्व थीमॅटिक मीडियाने या स्टार्टअपबद्दल लिहिले:

• VC: "लॅटव्हियन स्टार्टअप रोमर हा रोमिंग किलर आहे»
• गावात: "रोमर: एक अॅप्लिकेशन जे परदेशातील कॉलची किंमत कमी करते»
• लाइफहॅकर: "रोमिंगमध्ये 10 पटीने संप्रेषण खर्च कसे कमी करावे: रोमर»

"मारेकरी" ने स्वत: ला मारले असे दिसते, परंतु मृत असतानाही तो त्याच्या वापरकर्त्यांचा वैयक्तिक डेटा उघड करत आहे ...

डेटाबेसमधील माहितीचे विश्लेषण करून, बरेच वापरकर्ते हे मोबाइल अनुप्रयोग वापरणे सुरू ठेवतात. निरीक्षणानंतर काही तासांत 94 नवीन नोंदी दिसून आल्या. आणि 27.03.2019 मार्च 10.04.2019 ते 66 एप्रिल XNUMX या कालावधीत XNUMX नवीन वापरकर्त्यांनी अर्जात नोंदणी केली.

माहितीसह अर्जाचे लॉग (100 हजारांहून अधिक रेकॉर्ड) जसे की:

• वापरकर्ता फोन
• कॉल इतिहासासाठी टोकन्समध्ये प्रवेश करा (यासारख्या लिंकद्वारे उपलब्ध: api3.roamerapp.com/call/history/1553XXXXXX)
• कॉल इतिहास (नंबर, इनकमिंग किंवा आउटगोइंग कॉल, कॉलची किंमत, कालावधी, कॉलची वेळ)
• वापरकर्त्याचा मोबाइल ऑपरेटर
• वापरकर्ता IP पत्ते
• वापरकर्त्याचे फोन मॉडेल आणि त्यावर मोबाइल OS आवृत्ती (उदाहरणार्थ, आयफोन 7 12.1.4)
• वापरकर्ता ईमेल पत्ता
• वापरकर्ता खाते शिल्लक आणि चलन
• वापरकर्ता देश
• वापरकर्त्याचे वर्तमान स्थान (देश).
• प्रोमो कोड
• आणि बरेच काही

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

अर्थात, तळाच्या मालकांशी संपर्क साधणे शक्य नव्हते. साइटवरील संपर्क कार्य करत नाहीत, सोशल मीडियावर संदेश. नेटवर्कवर कोणीही प्रतिक्रिया देत नाही.

अॅप अजूनही Apple अॅप स्टोअरवर उपलब्ध आहे (itunes.apple.com/app/roamer-roaming-killer/id646368973).

माझ्या टेलिग्राम चॅनेलवर माहिती लीक आणि आतल्या गोष्टींबद्दलच्या बातम्या नेहमी आढळू शकतात "माहिती लीक" https://t.me/dataleak.

स्त्रोत: www.habr.com