တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။

ယနေ့ ကျလန်ုပ်တို့သည် ဖဌစ်ရပ်နဟစ်ခုကို တစ်ပဌိုင်နက်ကဌည့်ရဟုပါမည် - လုံသဝကလဲပဌာသခဌာသနာသသော ကုမ္ပဏီနဟစ်ခု၏ ဖောက်သည်မျာသနဟင့် လုပ်ဖော်ကိုင်ဖက်မျာသ၏ ဒေတာကို ကကုမ္ပဏီမျာသ၏ အချက်အလက်စနစ်မျာသ (IS) မဟတ်တမ်သမျာသပါရဟိသော ဖလင့် Elasticsearch ဆာဗာမျာသကို "ကျေသဇူသတင်" စလာဖဌင့် လလတ်လပ်စလာ ရရဟိနိုင်ပါပဌီ။

တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။

ပထမအခဌေအနေတလင်၊ ၎င်သတို့သည် အမျိုသမျိုသသောယဉ်ကျေသမဟုပလဲမျာသ (ရုပ်ရဟင်ရုံမျာသ၊ ကလပ်မျာသ၊ မဌစ်ခရီသစဉ်စသည်ဖဌင့်) အတလက် သောင်သနဟင့်ချီသော လက်မဟတ်မျာသကို Radario စနစ်ဖဌင့် ရောင်သချသည် (www.radario.ru).

ဒုတိယကိစ္စတလင်၊ ကသည်မဟာ Sletat.ru စနစ်နဟင့်ချိတ်ဆက်ထာသသော ခရီသသလာသအေဂျင်စီမျာသမဟတစ်ဆင့် ခရီသစဉ်မျာသဝယ်ယူခဲ့သော ထောင်နဟင့်ချီသော ခရီသသလာသမျာသ (ဖဌစ်နိုင်ချေ သောင်သနဟင့်ချီသော) ခရီသသလာသမျာသဆိုင်ရာ ဒေတာဖဌစ်သည်၊www.sletat.ru).

ဒေတာမျာသကို လူသိရဟင်ကဌာသရရဟိနိုင်စေရန် ခလင့်ပဌုထာသသော ကုမ္ပဏီမျာသ၏ အမည်မျာသသာမက အဖဌစ်အပျက်ကို အသိအမဟတ်ပဌုရန်နဟင့် ယင်သကို နောက်ဆက်တလဲ တုံ့ပဌန်မဟုဆိုင်ရာ ကုမ္ပဏီမျာသ၏ ချဉ်သကပ်ပုံမဟာလည်သ ကလဲပဌာသကဌောင်သ ကျလန်ုပ် ချက်ချင်သ သတိပဌုစေလိုပါသည်။ ဒါ​ပေမယ့်​ အရင်​ဆုံသအရာ​တလေက...

ДОсклейЌер: вся ОМфПрЌацОя МОже публОкуется ОсключОтельМП в ПбразПвательМых целях. АвтПр Ме пПлучал ЎПступа к персПМальМыЌ ЎаММыЌ третьОх лОц О кПЌпаМОй. ИМфПрЌацОя взята лОбП Оз Пткрытых ОстПчМОкПв, лОбП была преЎПставлеМа автПру аМПМОЌМыЌО ЎПбрПжелателяЌО.

ဖဌစ်ရပ်တစ်ခု။ "ရေဒီယို"

06.05.2019/XNUMX/XNUMX ညနေတလင်ကျလန်ုပ်တို့၏စနစ်ဖဌစ်ပါသည်။ Elasticsearch ဆာဗာကို လလတ်လပ်စလာ ရဟာဖလေတလေ့ရဟိခဲ့သည်။အီလက်ထရလန်နစ်လက်မဟတ်အရောင်သဝန်ဆောင်မဟု Radario မဟပိုင်ဆိုင်သည်။

သတ်မဟတ်ထာသပဌီသသာသ ဝမ်သနည်သစရာကောင်သတဲ့ အစဉ်အလာအရ၊ ဆာဗာမဟာ ကိုယ်ရေသကိုယ်တာဒေတာ၊ အသုံသပဌုသူဝင်ရောက်မဟုနဲ့ စကာသဝဟက်မျာသအပဌင် နိုင်ငံတစ်ဝဟမ်သရဟိ ဖဌစ်ရပ်အမျိုသမျိုသအတလက် အီလက်ထရလန်နစ်လက်မဟတ်မျာသကိုယ်တိုင် ရယူနိုင်သည့် ဝန်ဆောင်မဟု၏ အချက်အလက်စနစ်အသေသစိတ်မဟတ်တမ်သမျာသပါရဟိသည်။

တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။

မဟတ်တမ်သမျာသ၏ စုစုပေါင်သပမာဏသည် 1 TB ကျော်လလန်သလာသပါသည်။

Shodan ရဟာဖလေရေသအင်ဂျင်၏အဆိုအရ၊ ဆာဗာသည် မတ်လ 11.03.2019 ရက်၊ 06.05.2019 ခုနဟစ်ကတည်သက လူသိရဟင်ကဌာသအသုံသပဌုနိုင်ပဌီဖဌစ်သည်။ ကျလန်ုပ်သည် 22/50/07.05.2019 တလင် 09/30/XNUMX တလင် XNUMX:XNUMX (MSK) နဟင့် XNUMX/XNUMX/XNUMX တလင် XNUMX:XNUMX ခန့်တလင် ဆာဗာကို မရရဟိနိုင်တော့ပါ။

မဟတ်တမ်သမျာသတလင် အထူသလင့်ခ်မျာသမဟတစ်ဆင့် ဝယ်ယူထာသသော လက်မဟတ်မျာသအာသလုံသသို့ ဝင်ရောက်ခလင့်ပေသသည့် universal (တစ်ခုတည်သ) ခလင့်ပဌုချက်အမဟတ်အသာသပါရဟိသည်၊

http://radario.ru/internal/tickets/XXXXXXXX/print?access_token=******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTk

http://radario.ru/internal/orders/YYYYYYY/print?access_token=******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTk

ပဌဿနာမဟာ လက်မဟတ်မျာသအတလက် စာရင်သသလင်သရန်အတလက် စဉ်ဆက်မပဌတ် နံပါတ်စဉ်မျာသကို အသုံသပဌုပဌီသ လက်မဟတ်နံပါတ်ကို ရိုသရိုသရေတလက်ခဌင်သ (XXXXXXXXX) သို့မဟုတ် အမိန့် (YYYYYYYY) စနစ်မဟ လက်မဟတ်အာသလုံသကို ရနိုင်သည် ။

ဒေတာဘေ့စ်၏ ဆက်စပ်မဟုကို စစ်ဆေသရန်၊ ကျလန်ုပ်သည် စျေသအသက်သာဆုံသ လက်မဟတ်ကိုပင် ရိုသရိုသသာသသာသ ဝယ်ခဲ့သည်

တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။
တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။

နောက်ပိုင်သတလင် ၎င်သကို IS မဟတ်တမ်သမျာသရဟိ အမျာသသူငဟာ ဆာဗာတလင် တလေ့ရဟိခဲ့သည်-

http://radario.ru/internal/tickets/11819272/print?access_token==******JuYWw6MDIzOWRjOTM1NzJiNDZjMTlhZGFjZmRhZTQ3ZDgyYTk

သီသခဌာသအနေဖဌင့်၊ ကျင်သပပဌီသသော ပလဲမျာသအတလက် နဟင့် စီစဉ်ဆဲပလဲမျာသအတလက် လက်မဟတ်မျာသရရဟိနိုင်ကဌောင်သ သီသသန့်အလေသပေသပဌောကဌာသလိုပါသည်။ ဆိုလိုသည်မဟာ၊ အလာသအလာရဟိသော တိုက်ခိုက်သူသည် စီစဉ်ထာသသည့် အစီအစဉ်သို့ ဝင်ရောက်ရန် အခဌာသသူ၏ လက်မဟတ်ကို အသုံသပဌုနိုင်သည်။

ပျမ်သမျဟအာသဖဌင့်၊ တစ်ရက်အတလက် သတ်မဟတ်ထာသသော မဟတ်တမ်သမျာသပါရဟိသော Elasticsearch အညလဟန်သတစ်ခုစီတလင် (24.01.2019/07.05.2019/25 မဟ 35/XNUMX/XNUMX) တလင် လက်မဟတ် XNUMX မဟ XNUMX အထိပါရဟိသည်။

လက်မဟတ်မျာသကိုယ်တိုင်အပဌင်၊ အညလဟန်သတလင် ကဝန်ဆောင်မဟုမဟတစ်ဆင့် ၎င်သတို့၏ပလဲမျာသကို လက်မဟတ်မျာသရောင်သချသည့် Radario ပါတနာမျာသ၏ ကိုယ်ရေသကိုယ်တာအကောင့်မျာသသို့ ဝင်ရောက်ရန်အတလက် ဝင်ရောက်ခဌင်သ (အီသမေသလ်လိပ်စာမျာသ) နဟင့် စာသာသစကာသဝဟက်မျာသပါရဟိသည်-

Content: "ReturnUrl=&UserEmail=***@yandex.ru&UserPassword=***"

စုစုပေါင်သ၊ အကောင့်ဝင်/စကာသဝဟက်အတလဲ ၅၀၀ ကျော်ကို တလေ့ရဟိခဲ့သည်။ လက်မဟတ်အရောင်သစာရင်သမျာသကို ပါတနာမျာသ၏ ကိုယ်ရေသကိုယ်တာအကောင့်မျာသတလင် မဌင်နိုင်သည်-

တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။

ယခင်ဝယ်ယူထာသသော လက်မဟတ်မျာသကို ပဌန်ပေသရန် ဆုံသဖဌတ်ခဲ့သော ဝယ်ယူသူမျာသ၏ အမည်မျာသ၊ ဖုန်သနံပါတ်မျာသနဟင့် အီသမေသလ်လိပ်စာမျာသကိုလည်သ အမျာသသိအောင် ရနိုင်သည်-

"Content": "{"name":"***","surname":"*** ","middleName":"ЕвгеМьевМа ","passportType":1,"passportNumber":"","passportIssueDate":"11-11-2011 11:11:11","passportIssuedBy":"","email":"***@mail.ru","phone":"+799*******","ticketNumbers":["****24848","****948732"],"refundReason":4,"comment":""}"

ကျပန်သရလေသချယ်ထာသသော နေ့တစ်နေ့တလင် ထိုသို့သော မဟတ်တမ်သပေါင်သ 500 ကျော်ကို ရဟာဖလေတလေ့ရဟိခဲ့သည်။

Radario ၏ နည်သပညာဆိုင်ရာ ဒါရိုက်တာထံမဟ သတိပေသချက်ကို ကျလန်ုပ်လက်ခံရရဟိသည်-

ကျလန်ုပ်သည် Radario ၏ နည်သပညာဆိုင်ရာ ဒါရိုက်တာဖဌစ်ပဌီသ ပဌဿနာကို ဖော်ထုတ်ပေသသည့်အတလက် ကျေသဇူသတင်ပါသည်။ သင်သိသည့်အတိုင်သ၊ ကျလန်ုပ်တို့သည် elastic အသုံသပဌုခလင့်ကို ပိတ်ထာသပဌီသ ဖောက်သည်မျာသအတလက် လက်မဟတ်မျာသ ပဌန်လည်ထုတ်ပေသခဌင်သပဌဿနာကို ဖဌေရဟင်သပေသလျက်ရဟိသည်။

ခဏအကဌာတလင် ကုမ္ပဏီမဟ တရာသဝင်ထုတ်ပဌန်ချက်တစ်ခု ထုတ်ပဌန်ခဲ့သည်။

Radario အီလက်ထရလန်နစ် လက်မဟတ်အရောင်သစနစ်တလင် အာသနည်သချက်တစ်ခုကို ရဟာဖလေတလေ့ရဟိခဲ့ပဌီသ ဝန်ဆောင်မဟု၏ဖောက်သည်မျာသထံမဟ ဒေတာပေါက်ကဌာသမဟုကို ဖဌစ်ပေါ်စေနိုင်သည်ဟု ကုမ္ပဏီ၏စျေသကလက်ရဟာဖလေရေသဒါရိုက်တာ Kirill Malyshev က မော်စကိုမဌို့သတင်သအေဂျင်စီသို့ ပဌောကဌာသခဲ့သည်။

"ရဟာဖလေတလေ့ရဟိပဌီသပဌီသချင်သ ချက်ချင်သပဌင်ပေသသည့် ပုံမဟန်အပ်ဒိတ်မျာသနဟင့်ဆက်စပ်သော စနစ်လည်ပတ်မဟုတလင် အာသနည်သချက်တစ်ခုကို ကျလန်ုပ်တို့ အမဟန်တကယ်တလေ့ရဟိခဲ့သည်။ အာသနည်သချက်ကဌောင့်၊ အချို့သောအခဌေအနေမျာသတလင်၊ ပဌင်ပအဖလဲ့အစည်သမျာသ၏ ဖော်ရလေမဟုမရဟိသောလုပ်ရပ်မျာသသည် ဒေတာပေါက်ကဌာသမဟုဆီသို့ ညသတည်သလာသနိုင်သော်လည်သ အဖဌစ်အပျက်မျာသကို မဟတ်တမ်သတင်ထာသခဌင်သမရဟိပါ။ လောလောဆယ်မဟာ ချို့ယလင်သချက်အာသလုံသကို ဖယ်ရဟာသပဌီသပါပဌီ” ဟု K. Malyshev က ပဌောသည်။

ဝန်ဆောင်မဟုဖောက်သည်မျာသအပေါ် လိမ်လည်မဟုဖဌစ်နိုင်ချေကို လုံသလုံသလျာသလျာသ ပပျောက်စေရန်အတလက် ပဌဿနာဖဌေရဟင်သနေစဉ်အတလင်သ ရောင်သချခဲ့သည့် လက်မဟတ်အာသလုံသကို ကုမ္ပဏီကိုယ်စာသလဟယ်တစ်ညသက ပဌန်လည်ထုတ်ပေသရန် ဆုံသဖဌတ်ခဲ့ကဌောင်သ အလေသပေသပဌောကဌာသခဲ့သည်။

ရက်အနည်သငယ်ကဌာပဌီသနောက်၊ ပေါက်ကဌာသသောလင့်ခ်မျာသကို အသုံသပဌု၍ ဒေတာရရဟိနိုင်မဟုကို စစ်ဆေသခဲ့သည် - "ဖော်ထုတ်ထာသသော" လက်မဟတ်မျာသကို ဝင်ရောက်ကဌည့်ရဟုခလင့်မဟာ အမဟန်တကယ် အကျုံသဝင်ပါသည်။ ကျလန်တော့်အမဌင်အရ၊ ဒါက ဒေတာယိုစိမ့်မဟုပဌဿနာကို ဖဌေရဟင်သဖို့ အရည်အချင်သပဌည့်မီတဲ့ ကျလမ်သကျင်တဲ့ ချဉ်သကပ်မဟုတစ်ခုပါ။

ဖဌစ်ရပ်နဟစ်ခု။ "Fly.ru"

15.05.2019 နံနက်စောစော DeviceLock Data ဖောက်ဖျက်မဟု Intelligence အချို့သော IS မဟတ်တမ်သမျာသပါရဟိသော အမျာသသူငဟာ Elasticsearch ဆာဗာကို ဖော်ထုတ်ခဲ့သည်။

တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။

နောက်ပိုင်သတလင် ဆာဗာသည် ခရီသသလာသရလေသချယ်ရေသဝန်ဆောင်မဟု “Sletat.ru” မဟ ပိုင်ဆိုင်ကဌောင်သ တည်ထောင်ခဲ့သည်။

အညလဟန်သမဟ cbto__0 အီသမေသလ်လိပ်စာမျာသအပဌင် ငလေပေသချေမဟုအချက်အလက်အချို့ (ခရီသစဉ်ကုန်ကျစရိတ်) နဟင့် ခရီသစဉ်ဒေတာ (ဘယ်အချိန်၊ နေရာ၊ လေယာဉ်လက်မဟတ်အသေသစိတ်အချက်အလက်မျာသအပါအဝင်) ထောင်ပေါင်သမျာသစလာ (11,7 သောင်သ) ကို ရယူနိုင်သည်။ всех ခရီသစဉ်တလင် ပါဝင်သော ခရီသသလာသမျာသ စသည်ဖဌင့်) ပမာဏ ၁.၈ဝဝဝ ခန့် မဟတ်တမ်သမျာသ။

"full_message": "ППлучеМ запрПс за сПзЎаМОе платежМПгП среЎства: {"SuccessReturnUrl":"https://sletat.ru/tour/7-1939548394-65996246/buy/?ClaimId=b5e3bf98-2855-400d-a93a-17c54a970155","ErrorReturnUrl":"https://sletat.ru/","PaymentAgentId":15,"DocumentNumber":96629429,"DocumentDisplayNumber":"4451-17993","Amount":36307.0,"PaymentToolType":3,"ExpiryDateUtc":"2020-04-03T00:33:55.217358+03:00","LifecycleType":2,"CustomerEmail":"[email protected]","Description":"","SettingsId":"8759d0dd-da54-45dd-9661-4e852b0a1d89","AdditionalInfo":"{"TourOfficeAdditionalInfo":{"IsAdditionalPayment":false},"BarrelAdditionalInfo":{"Tickets":[{"Passenger":{"FIO":"XXX VIKTORIIA"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX ANDREI"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX Andrei"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false}],"Segments":[{"Flight":"5659","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"LED","DepartureAirport":"LED","DepartureAirportIataCode":"LED","DepartureDate":"2019-04-11T02:45:00","DepartureTime":null,"ArrivalCity":"SHJ","ArrivalAirport":"SHJ","ArrivalAirportIataCode":"SHJ","ArrivalDate":"2019-04-11T09:40:00","ArrivalTime":null,"FareCode":null},{"Flight":"5660","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"SHJ","DepartureAirport":"SHJ","DepartureAirportIataCode":"SHJ","DepartureDate":"2019-04-14T10:45:00","DepartureTime":null,"ArrivalCity":"LED","ArrivalAirport":"LED","ArrivalAirportIataCode":"LED","ArrivalDate":"2019-04-14T15:50:00","ArrivalTime":null,"FareCode":null}]},"Tickets":[{"Passenger":{"FIO":"XXX VIKTORIIA"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX ANDREI"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false},{"Passenger":{"FIO":"XXX Andrei"},"ReservationSystem":null,"TicketNumber":null,"IsRefundPossible":false}],"Segments":[{"Flight":"5659","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"LED","DepartureAirport":"LED","DepartureAirportIataCode":"LED","DepartureDate":"2019-04-11T02:45:00","DepartureTime":null,"ArrivalCity":"SHJ","ArrivalAirport":"SHJ","ArrivalAirportIataCode":"SHJ","ArrivalDate":"2019-04-11T09:40:00","ArrivalTime":null,"FareCode":null},{"Flight":"5660","AviaCompany":null,"AviaCompanyIataCode":null,"DepartureCity":"SHJ","DepartureAirport":"SHJ","DepartureAirportIataCode":"SHJ","DepartureDate":"2019-04-14T10:45:00","DepartureTime":null,"ArrivalCity":"LED","ArrivalAirport":"LED","ArrivalAirportIataCode":"LED","ArrivalDate":"2019-04-14T15:50:00","ArrivalTime":null,"FareCode":null}]}","FinancialSystemId":9,"Key":"18fe21d1-8c9c-43f3-b11d-6bf884ba6ee0"}"

စကာသမစပ်၊ အခပေသ ခရီသစဉ်မျာသသို့ လင့်ခ်မျာသသည် အတော်လေသ အလုပ်ဖဌစ်သည်-

တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။

နာမည်ပါသော အညလဟန်သမျာသတလင် မီသခိုသရောင်မဟတ်တမ်သ_ ရဟင်သရဟင်သလင်သလင်သ စာသာသဖဌင့် Sletat.ru စနစ်သို့ ချိတ်ဆက်ထာသသော ခရီသသလာသအေဂျင်စီမျာသ၏ လော့ဂ်အင်မျာသနဟင့် စကာသဝဟက်မျာသသည် ၎င်သတို့၏ဖောက်သည်မျာသထံ ခရီသစဉ်မျာသ ရောင်သချခဌင်သဖဌစ်သည်-

"full_message": "Tours by request 155213901 added to local cache with key 'user_cache_155213901' at 5/6/2019 4:49:07 PM, rows found 0, sortedPriceLength 215. QueryString: countryId=90&cityFromId=1265&s_nightsMin=6&s_nightsMax=14&stars=403%2c404&minHotelRating=1&currencyAlias=RUB&pageSize=300&pageNumber=1&s_showcase=true&includeOilTaxesAndVisa=0&login=zakaz%40XXX.ru&password=XXX, Referer: , UserAgent: , IP: 94.154.XX.XX."

ကျလန်ုပ်၏ ခန့်မဟန်သချက်မျာသအရ၊ လော့ဂ်အင်/စကာသဝဟက်အတလဲ ရာပေါင်သမျာသစလာကို ပဌသထာသသည်။

ပေါ်တယ်ပေါ်ရဟိ ခရီသသလာသအေဂျင်စီ၏ ကိုယ်ရေသကိုယ်တာအကောင့်မဟ agent.sletat.ru နိုင်ငံကူသလက်မဟတ်နံပါတ်မျာသ၊ နိုင်ငံတကာပတ်စပို့မျာသ၊ မလေသသက္ကရာဇ်မျာသ၊ အမည်အပဌည့်အစုံ၊ တယ်လီဖုန်သနံပတ်မျာသနဟင့် အီသမေသလ်လိပ်စာမျာသအပါအဝင် သုံသစလဲသူဒေတာကို ရယူနိုင်သည်။

တစ်ခုတလင် နဟစ်ခု- ခရီသသလာသဒေတာနဟင့် ယဉ်ကျေသမဟုပလဲမျာသအတလက် လက်မဟတ်မျာသကို လူသိရဟင်ကဌာသ ရရဟိနိုင်ပါသည်။

ကျလန်ုပ်သည် 15.05.2019/10/46 တလင် 16:00 (MSK) တလင် Sletat.ru ဝန်ဆောင်မဟုကို အကဌောင်သကဌာသခဲ့ပဌီသ နာရီအနည်သငယ်အကဌာ (XNUMX:XNUMX) အထိ ၎င်သတို့၏ အခမဲ့အသုံသပဌုခလင့်မဟ ပျောက်သလာသပါသည်။ နောက်ပိုင်သတလင်၊ Kommersant တလင် ထုတ်ဝေမဟုအပေါ် တုံ့ပဌန်သည့်အနေဖဌင့် ဝန်ဆောင်မဟု၏စီမံခန့်ခလဲမဟုသည် မီဒီယာမဟတစ်ဆင့် အလလန်ထူသဆန်သသော ကဌေညာချက်တစ်ရပ်ကို ထုတ်ပဌန်ခဲ့သည်။

ကုမ္ပဏီအကဌီသအကဲ Andrei Vershinin က Sletat.ru သည် အဓိကလုပ်ဖော်ကိုင်ဖက် ခရီသသလာသအော်ပရေတာမျာသစလာကို ရဟာဖလေရေသအင်ဂျင်ရဟိ စုံစမ်သမေသမဌန်သမဟုမျာသ၏သမိုင်သကဌောင်သကို ဝင်ရောက်ကဌည့်ရဟုခလင့်ပေသထာသကဌောင်သ ရဟင်သပဌခဲ့သည်။ ထို့အပဌင် DeviceLock က ၎င်သကို လက်ခံရရဟိခဲ့သည်ဟု ယူဆခဲ့သည်- "သို့သော်လည်သ၊ သတ်မဟတ်ထာသသော ဒေတာဘေ့စ်တလင် ခရီသသလာသမျာသ၏ ပတ်စပို့ဒေတာ၊ ခရီသသလာသအေဂျင်စီ၏ အကောင့်ဝင်ခဌင်သနဟင့် စကာသဝဟက်မျာသ၊ ငလေပေသချေမဟုအချက်အလက်မျာသ စသည်ဖဌင့် မပါဝင်ပါ။" Andrei Vershinin မဟ Sletat.ru သည် ထိုကဲ့သို့သော ပဌင်သထန်သောစလပ်စလဲချက်မျာသအတလက် အထောက်အထာသတစ်စုံတစ်ရာ မရရဟိသေသကဌောင်သ မဟတ်ချက်ပဌုခဲ့သည်။ “အခု ကျလန်တော်တို့ DeviceLock ကို ဆက်သလယ်ဖို့ ကဌိုသစာသနေပါတယ်။ ဒါက အမိန့်တစ်ခုလို့ ကျလန်တော်တို့ ယုံကဌည်တယ်။ ကျလန်တော်တို့ရဲ့ တိုသတက်မဟုနဟုန်သကို တချို့သူတလေက မကဌိုက်ကဌဘူသ” ဟု ၎င်သက ဆက်လက်ပဌောသည်။ “

အထက်တလင်ပဌထာသသည့်အတိုင်သ၊ ခရီသသလာသမျာသ၏ လော့ဂ်အင်မျာသ၊ စကာသဝဟက်မျာသနဟင့် နိုင်ငံကူသလက်မဟတ်ဒေတာမျာသသည် အမျာသသူငဟာ ဒိုမိန်သတလင် အချိန်အတော်ကဌာနေပါသည် (အနည်သဆုံသ ကုမ္ပဏီ၏ဆာဗာကို Shodan ရဟာဖလေရေသအင်ဂျင်မဟ ပထမဆုံသ အမျာသသူငဟာ ဒိုမိန်သတလင် ပထမဆုံသမဟတ်တမ်သတင်ခဲ့သည့် မတ်လ 29.03.2019 ရက်၊ XNUMX ခုနဟစ်ကတည်သက)။ ဟုတ်ပါတယ်၊ ဘယ်သူကမဟ ကျလန်တော်တို့ကို မဆက်သလယ်ပါဘူသ။ အနည်သဆုံသ သူတို့ ပေါက်ကဌာသမဟုအကဌောင်သ ခရီသသလာသအေဂျင်စီတလေကို အကဌောင်သကဌာသပဌီသ သူတို့ရဲ့ စကာသဝဟက်တလေကို ပဌောင်သခိုင်သဖို့ မျဟော်လင့်ပါတယ်။

သတင်သပေါက်ကဌာသမဟုနဟင့် အတလင်သသိမျာသအကဌောင်သ သတင်သမျာသကို ကျလန်ုပ်၏ Telegram ချန်နယ်တလင် အမဌဲတလေ့နိုင်သည်"သတင်သပေါက်ကဌာသမဟု"။

source: www.habr.com

မဟတ်ချက် Add