ਜੂਮਬੀਨ ਪ੍ਰੋਜੈਕਟ - ਉਪਭੋਗਤਾ ਡੇਟਾ ਨੂੰ ਉਹਨਾਂ ਦੀ ਮੌਤ ਤੋਂ ਬਾਅਦ ਵੀ ਲੀਕ ਕਰਦੇ ਹਨ

ਮੈਂ ਦੁਬਾਰਾ ਨਿੱਜੀ ਡੇਟਾ ਲੀਕ ਬਾਰੇ ਗੱਲ ਕਰ ਰਿਹਾ ਹਾਂ, ਪਰ ਇਸ ਵਾਰ ਮੈਂ ਤੁਹਾਨੂੰ ਦੋ ਤਾਜ਼ਾ ਖੋਜਾਂ ਦੀ ਉਦਾਹਰਣ ਦੀ ਵਰਤੋਂ ਕਰਦਿਆਂ ਆਈਟੀ ਪ੍ਰੋਜੈਕਟਾਂ ਦੇ ਬਾਅਦ ਦੇ ਜੀਵਨ ਬਾਰੇ ਥੋੜਾ ਦੱਸਾਂਗਾ.

ਇੱਕ ਡੇਟਾਬੇਸ ਸੁਰੱਖਿਆ ਆਡਿਟ ਦੇ ਦੌਰਾਨ, ਇਹ ਅਕਸਰ ਹੁੰਦਾ ਹੈ ਕਿ ਤੁਸੀਂ ਸਰਵਰ ਖੋਜਦੇ ਹੋ (ਡੇਟਾਬੇਸ ਦੀ ਖੋਜ ਕਿਵੇਂ ਕਰੀਏ, ਮੈਂ ਇੱਕ ਬਲੌਗ ਵਿੱਚ ਲਿਖਿਆ) ਉਹਨਾਂ ਪ੍ਰੋਜੈਕਟਾਂ ਨਾਲ ਸਬੰਧਤ ਹੈ ਜੋ ਲੰਬੇ ਸਮੇਂ ਤੋਂ (ਜਾਂ ਬਹੁਤ ਸਮਾਂ ਪਹਿਲਾਂ ਨਹੀਂ) ਸਾਡੀ ਦੁਨੀਆ ਨੂੰ ਛੱਡ ਚੁੱਕੇ ਹਨ. ਅਜਿਹੇ ਪ੍ਰੋਜੈਕਟ ਜੀਵਨ (ਕੰਮ) ਦੀ ਨਕਲ ਵੀ ਕਰਦੇ ਰਹਿੰਦੇ ਹਨ, ਜੋਂਬੀਜ਼ (ਉਨ੍ਹਾਂ ਦੀ ਮੌਤ ਤੋਂ ਬਾਅਦ ਉਪਭੋਗਤਾਵਾਂ ਦਾ ਨਿੱਜੀ ਡੇਟਾ ਇਕੱਠਾ ਕਰਨਾ) ਵਰਗਾ ਹੁੰਦਾ ਹੈ।

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

ਆਉ "ਪੁਤਿਨ ਦੀ ਟੀਮ" (putinteam.ru) ਦੇ ਉੱਚੇ ਨਾਮ ਨਾਲ ਇੱਕ ਪ੍ਰੋਜੈਕਟ ਨਾਲ ਸ਼ੁਰੂਆਤ ਕਰੀਏ।

19.04.2019/XNUMX/XNUMX ਨੂੰ ਖੁੱਲੇ MongoDB ਵਾਲਾ ਸਰਵਰ ਲੱਭਿਆ ਗਿਆ ਸੀ।

ਜਿਵੇਂ ਕਿ ਤੁਸੀਂ ਵੇਖ ਸਕਦੇ ਹੋ, ਰੈਨਸਮਵੇਅਰ ਇਸ ਅਧਾਰ 'ਤੇ ਪਹੁੰਚਣ ਵਾਲਾ ਸਭ ਤੋਂ ਪਹਿਲਾਂ ਸੀ:

ਡੇਟਾਬੇਸ ਵਿੱਚ ਖਾਸ ਤੌਰ 'ਤੇ ਕੀਮਤੀ ਨਿੱਜੀ ਡੇਟਾ ਨਹੀਂ ਹੁੰਦਾ ਹੈ, ਪਰ ਇੱਥੇ ਈਮੇਲ ਪਤੇ (1000 ਤੋਂ ਘੱਟ), ਪਹਿਲੇ ਨਾਮ/ਉਪਨਾਮ, ਹੈਸ਼ ਕੀਤੇ ਪਾਸਵਰਡ, GPS ਕੋਆਰਡੀਨੇਟਸ (ਜ਼ਾਹਰ ਤੌਰ 'ਤੇ ਸਮਾਰਟਫ਼ੋਨ ਤੋਂ ਰਜਿਸਟਰ ਕਰਨ ਵੇਲੇ), ਰਿਹਾਇਸ਼ ਦੇ ਸ਼ਹਿਰ ਅਤੇ ਸਾਈਟ ਉਪਭੋਗਤਾਵਾਂ ਦੀਆਂ ਤਸਵੀਰਾਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੇ ਬਣਾਇਆ ਹੈ। ਇਸ 'ਤੇ ਉਨ੍ਹਾਂ ਦਾ ਨਿੱਜੀ ਖਾਤਾ।

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

ਇਨੇ ਸਾਰੇ ਕੂੜਾ ਜਾਣਕਾਰੀ ਅਤੇ ਖਾਲੀ ਰਿਕਾਰਡ। ਉਦਾਹਰਨ ਲਈ, ਨਿਊਜ਼ਲੈਟਰ ਸਬਸਕ੍ਰਿਪਸ਼ਨ ਕੋਡ ਇਹ ਜਾਂਚ ਨਹੀਂ ਕਰਦਾ ਹੈ ਕਿ ਇੱਕ ਈਮੇਲ ਪਤਾ ਦਰਜ ਕੀਤਾ ਗਿਆ ਹੈ, ਇਸ ਲਈ ਇੱਕ ਪਤੇ ਦੀ ਬਜਾਏ, ਤੁਸੀਂ ਜੋ ਚਾਹੋ ਲਿਖ ਸਕਦੇ ਹੋ।

ਵੈਬਸਾਈਟ 'ਤੇ ਕਾਪੀਰਾਈਟ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਦੇ ਹੋਏ, ਪ੍ਰੋਜੈਕਟ ਨੂੰ 2018 ਵਿੱਚ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਸੀ। ਪ੍ਰੋਜੈਕਟ ਦੇ ਨੁਮਾਇੰਦਿਆਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨ ਦੀਆਂ ਸਾਰੀਆਂ ਕੋਸ਼ਿਸ਼ਾਂ ਅਸਫਲ ਰਹੀਆਂ। ਹਾਲਾਂਕਿ, ਸਾਈਟ 'ਤੇ ਦੁਰਲੱਭ ਰਜਿਸਟ੍ਰੇਸ਼ਨਾਂ ਹਨ - ਜੀਵਨ ਦੀ ਨਕਲ ਹੈ.

ਅੱਜ ਮੇਰੇ ਵਿਸ਼ਲੇਸ਼ਣ ਵਿੱਚ ਦੂਜਾ ਜ਼ੋਂਬੀ ਪ੍ਰੋਜੈਕਟ ਲਾਤਵੀਅਨ ਸਟਾਰਟਅੱਪ "ਰੋਮਰ" (roamerapp.com/ru) ਹੈ।

21.04.2019 ਅਪ੍ਰੈਲ, XNUMX ਨੂੰ, ਜਰਮਨੀ ਵਿੱਚ ਇੱਕ ਸਰਵਰ 'ਤੇ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ "ਰੋਮਰ" ਦਾ ਇੱਕ ਖੁੱਲਾ MongoDB ਡੇਟਾਬੇਸ ਲੱਭਿਆ ਗਿਆ ਸੀ।

ਡੇਟਾਬੇਸ, 207 MB ਦਾ ਆਕਾਰ, 24.11.2018 ਨਵੰਬਰ, XNUMX (ਸ਼ੋਡਨ ਦੇ ਅਨੁਸਾਰ) ਤੋਂ ਜਨਤਕ ਤੌਰ 'ਤੇ ਉਪਲਬਧ ਹੈ!

ਸਾਰੇ ਬਾਹਰੀ ਸੰਕੇਤਾਂ ਦੁਆਰਾ (ਤਕਨੀਕੀ ਸਹਾਇਤਾ ਈਮੇਲ ਪਤਾ ਕੰਮ ਨਹੀਂ ਕਰਨਾ, ਗੂਗਲ ਪਲੇ ਸਟੋਰ ਦੇ ਟੁੱਟੇ ਲਿੰਕ, 2016 ਤੋਂ ਵੈਬਸਾਈਟ 'ਤੇ ਕਾਪੀਰਾਈਟ, ਆਦਿ) ਐਪਲੀਕੇਸ਼ਨ ਨੂੰ ਲੰਬੇ ਸਮੇਂ ਤੋਂ ਛੱਡ ਦਿੱਤਾ ਗਿਆ ਹੈ।

ਇੱਕ ਸਮੇਂ, ਲਗਭਗ ਸਾਰੇ ਥੀਮੈਟਿਕ ਮੀਡੀਆ ਨੇ ਇਸ ਸ਼ੁਰੂਆਤ ਬਾਰੇ ਲਿਖਿਆ:

• VC: "ਲਾਤਵੀਅਨ ਸਟਾਰਟਅੱਪ ਰੋਮਰ ਇੱਕ ਰੋਮਿੰਗ ਕਾਤਲ ਹੈ»
• ਪਿੰਡ:"ਰੋਮਰ: ਇੱਕ ਐਪਲੀਕੇਸ਼ਨ ਜੋ ਵਿਦੇਸ਼ਾਂ ਤੋਂ ਕਾਲਾਂ ਦੀ ਲਾਗਤ ਨੂੰ ਘਟਾਉਂਦੀ ਹੈ»
• lifehacker: "ਰੋਮਿੰਗ ਦੌਰਾਨ ਸੰਚਾਰ ਖਰਚਿਆਂ ਨੂੰ 10 ਗੁਣਾ ਕਿਵੇਂ ਘਟਾਇਆ ਜਾਵੇ: ਰੋਮਰ»

ਜਾਪਦਾ ਹੈ ਕਿ "ਕਾਤਲ" ਨੇ ਆਪਣੇ ਆਪ ਨੂੰ ਮਾਰ ਲਿਆ ਹੈ, ਪਰ ਮਰਨ ਦੇ ਬਾਵਜੂਦ ਵੀ ਉਹ ਆਪਣੇ ਉਪਭੋਗਤਾਵਾਂ ਦੇ ਨਿੱਜੀ ਡੇਟਾ ਦਾ ਖੁਲਾਸਾ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦਾ ਹੈ ...

ਡੇਟਾਬੇਸ ਵਿੱਚ ਜਾਣਕਾਰੀ ਦੇ ਵਿਸ਼ਲੇਸ਼ਣ ਦੁਆਰਾ ਨਿਰਣਾ ਕਰਦੇ ਹੋਏ, ਬਹੁਤ ਸਾਰੇ ਉਪਭੋਗਤਾ ਇਸ ਮੋਬਾਈਲ ਐਪਲੀਕੇਸ਼ਨ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਜਾਰੀ ਰੱਖਦੇ ਹਨ. ਨਿਰੀਖਣ ਦੇ ਕੁਝ ਘੰਟਿਆਂ ਦੇ ਅੰਦਰ, 94 ਨਵੀਆਂ ਐਂਟਰੀਆਂ ਸਾਹਮਣੇ ਆਈਆਂ। ਅਤੇ 27.03.2019 ਮਾਰਚ, 10.04.2019 ਤੋਂ 66 ਅਪ੍ਰੈਲ, XNUMX ਦੀ ਮਿਆਦ ਲਈ, ਐਪਲੀਕੇਸ਼ਨ ਵਿੱਚ XNUMX ਨਵੇਂ ਉਪਭੋਗਤਾ ਰਜਿਸਟਰ ਹੋਏ ਹਨ।

ਜਾਣਕਾਰੀ ਦੇ ਨਾਲ ਐਪਲੀਕੇਸ਼ਨ ਦੇ ਲੌਗਸ (100 ਹਜ਼ਾਰ ਤੋਂ ਵੱਧ ਰਿਕਾਰਡ) ਜਿਵੇਂ ਕਿ:

• ਉਪਭੋਗਤਾ ਫੋਨ
• ਕਾਲ ਇਤਿਹਾਸ ਲਈ ਟੋਕਨਾਂ ਤੱਕ ਪਹੁੰਚ (ਲਿੰਕਾਂ ਦੁਆਰਾ ਉਪਲਬਧ ਜਿਵੇਂ ਕਿ: api3.roamerapp.com/call/history/1553XXXXXX)
• ਕਾਲ ਇਤਿਹਾਸ (ਨੰਬਰ, ਇਨਕਮਿੰਗ ਜਾਂ ਆਊਟਗੋਇੰਗ ਕਾਲ, ਕਾਲ ਦੀ ਲਾਗਤ, ਮਿਆਦ, ਕਾਲ ਦਾ ਸਮਾਂ)
• ਉਪਭੋਗਤਾ ਦਾ ਮੋਬਾਈਲ ਆਪਰੇਟਰ
• ਉਪਭੋਗਤਾ IP ਪਤੇ
• ਉਪਭੋਗਤਾ ਦਾ ਫ਼ੋਨ ਮਾਡਲ ਅਤੇ ਇਸ 'ਤੇ ਮੋਬਾਈਲ OS ਸੰਸਕਰਣ (ਉਦਾਹਰਨ ਲਈ, ਆਈਫੋਨ 7 12.1.4)
• ਉਪਭੋਗਤਾ ਈਮੇਲ ਪਤਾ
• ਉਪਭੋਗਤਾ ਖਾਤਾ ਬਕਾਇਆ ਅਤੇ ਮੁਦਰਾ
• ਉਪਭੋਗਤਾ ਦੇਸ਼
• ਉਪਭੋਗਤਾ ਦਾ ਮੌਜੂਦਾ ਸਥਾਨ (ਦੇਸ਼)
• ਪ੍ਰੋਮੋ ਕੋਡ
• ਅਤੇ ਹੋਰ ਬਹੁਤ ਕੁਝ.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

ਬੇਸ਼ੱਕ, ਬੇਸ ਦੇ ਮਾਲਕਾਂ ਨਾਲ ਸੰਪਰਕ ਕਰਨਾ ਸੰਭਵ ਨਹੀਂ ਸੀ. ਸਾਈਟ 'ਤੇ ਸੰਪਰਕ ਕੰਮ ਨਹੀਂ ਕਰਦੇ, ਸੋਸ਼ਲ ਮੀਡੀਆ 'ਤੇ ਸੰਦੇਸ਼. ਨੈੱਟਵਰਕ 'ਤੇ ਕੋਈ ਵੀ ਪ੍ਰਤੀਕਿਰਿਆ ਨਹੀਂ ਕਰਦਾ।

ਐਪ ਅਜੇ ਵੀ Apple ਐਪ ਸਟੋਰ (itunes.apple.com/app/roamer-roaming-killer/id646368973) 'ਤੇ ਉਪਲਬਧ ਹੈ।

ਜਾਣਕਾਰੀ ਲੀਕ ਅਤੇ ਅੰਦਰੂਨੀ ਬਾਰੇ ਖ਼ਬਰਾਂ ਹਮੇਸ਼ਾ ਮੇਰੇ ਟੈਲੀਗ੍ਰਾਮ ਚੈਨਲ 'ਤੇ ਪਾਈਆਂ ਜਾ ਸਕਦੀਆਂ ਹਨ"ਜਾਣਕਾਰੀ ਲੀਕ" https://t.me/dataleak.

ਸਰੋਤ: www.habr.com