Mos harroni, unĂ« dhe te vetja ime , si detajet e pagesave nĂ« favor tĂ« GIBDD dhe FSSP tĂ« pĂ«rdoruesve tĂ« faqeve oplatagibdd.rf, paygibdd.ru, gos-oplata.ru, ŃŃŃĐ°ŃĐŸĐČ.net dhe oplata-fssp.ru?
Por mos qeshni, kjo nuk Ă«shtĂ« aspak njĂ« shaka â i njĂ«jti server me tĂ« dhĂ«nat e tĂ« njĂ«jtĂ«s sistem Ă«shtĂ« sĂ«rish nĂ« dispozicion tĂ« gjithĂ« botĂ«s.
MirĂ«, le tĂ« fillojmĂ« tĂ« kuptojmĂ«âŠ
Disklemeri: të gjitha informacionet më poshtë publikohen ekskluzivisht për qëllime edukative. Autori nuk ka marrë akses në të dhënat personale të palëve të treta dhe kompanive. Informacioni është marrë ose nga burime të hapura, ose është ofruar autorit nga mirëdashës anonimë.Për fillim, do t'ju kujtoj pak ngjarjet:
- 12.04.2019 (natën) u zbulua një server Elasticsearch, që nuk kërkonte autenticitet për t'u lidhur.
- 13.04.2019 (mëngjes) u dërgua një njoftim pronarëve të serverit.
- 13.04.2019 (ditën) serveri u hiq nga qasja e hapur 'në heshtje'.
Në momentin e mbylljes së parë të serverit, indekset Elasticsearch duken si më poshtë:
Dhe tashmë më 21.05.2019 rreth orës 16:00 (MSK) të njëjtin server Elasticsearch, me të njëjtat (shtuar ndonjë të re) indekse, u shfaq përsëri në qasje të hapur:
Nuk e besoja sytë e mi kur e pashë (menjëherë pas prezantimit në PHDays në temën e zbulimit të bazave të hapura) në emailin tim një njoftim nga . Nëse jemi të sinqertë, mendimi i parë ishte se ishte një lloj problemi në sistem.
Megjithatë, jo, nuk ishte një problem dhe pasi e kontrollova gjithçka dorazi, më 01:25 më 22.05.2019, dërgova sërish një njoftim në të njëjtat adresa si herën e parë.
Që nga mbyllja e parë, ky server është skanuar nga Shodan 11 herë dhe deri më 21 maj Elasticsearch-i në të ishte mbuluar.
Vetëm më 24.05.2019 në mëngjes ky Elasticsearch u zhduk sërish nga qasja e hapur. Gjatë kësaj kohe, indekset u rritën për një kohë të konsiderueshme:
Dhe nëse shikoni të dhënat (vetëm informacioni i rëndësishëm, që përmban të dhëna personale të qytetarëve) në indekset nga 1 deri në 22 maj, pamja është kështu:
- 127,525 të dhëna në indeks paygibdd
- 49,627 të dhëna në indeks shtrafov-net
- 162,282 të dhëna në indeks oplata-fssp
- 220,201 të dhëna në indeks gosoplata
Një shembull të dhënash nga indeksi gosoplata:
Një shembull të dhënash nga indeksi paygibdd:
Por qershia mbi tortë ishte një letër nga një nga adresat në të cilat dërgova njoftimet:
Kemi marrĂ« letrĂ«n tuaj pĂ«r ElasticSearch tĂ« hapur â faleminderit pĂ«r informacionin, baza tĂ« dhĂ«nash Ă«shtĂ« mbyllur. Administratori i sistemit, i cili e rihapi aksesin, Ă«shtĂ« pushuar nga puna. Gjithashtu, shĂ«rbimi ligjor po pĂ«rgatit njĂ« kĂ«rkesĂ« pĂ«r dĂ«rgim nĂ« MinistrinĂ« e Brendshme tĂ« RepublikĂ«s sĂ« Tataristanit pĂ«r shenjat e veprimeve tĂ« administratorit tĂ« sistemit qĂ« pĂ«rfshijnĂ« nenet 272 dhe 273 tĂ« Kodit Penal tĂ« FederatĂ«s Ruse.
Lajmet për rrjedhjet e informacionit dhe insajderët gjithmonë mund t'i gjeni në kanalin tim në Telegram "»: .
Burimi: habr.com
