Po flasht, unë do të flas përsëri për rrjedhjet e të dhënave personale, por këtë herë do të përmend një pak nga ndarja virtuale e projekteve IT përmes dy zbulimeve të fundit.
Gjatë procesit të auditimit të sigurisë së bazave të të dhënave, shpesh ndodh që të zbuloni servera (, kam shkruar në blog), që u përkasin projekteve që prej kohësh (ose jo shumë kohë) kanë lënë këtë botë. Këto projekte vazhdojnë të imitojnë jetën (punën), ngjashëm me zombi (duke grumbulluar të dhënat personale të përdoruesve pas vdekjes së tyre).
Disklemeri: të gjitha informacionet më poshtë publikohen ekskluzivisht për qëllime edukative. Autori nuk ka marrë akses në të dhënat personale të palëve të treta dhe kompanive. Informacioni është marrë ose nga burime të hapura, ose është ofruar autorit nga mirëdashës anonimë.Le të fillojmë me projektin me emrin e zëshëm "Ekipa e Putinit" (putinteam.ru).
Një server me MongoDB të hapur u zbulua më 19.04.2019.
Siç mund të vëreni, i pari që arriti në këtë bazë ishte "kërkuesi":
Në bazë nuk ka të dhëna personale të veçanta, por ekzistojnë adresat e emailit (më pak se 1000), emrat/mirat, fjalëkalimet e hash-uara, koordinatat GPS (duke u regjistruar me smartfonë), qytetet e banuara dhe fotografitë e përdoruesve të faqes, të cilët krijuan një llogari personale aty.
{
"_id" : ObjectId("5c99c5d08000ec500c21d7e1"),
"role" : "USER",
"avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg",
"firstName" : "Vadim",
"lastName" : "",
"city" : "Shkodra",
"about" : "",
"mapMessage" : "",
"isMapMessageVerify" : "0",
"pushIds" : [
],
"username" : "5c99c5d08000ec500c21d7e1",
"__v" : NumberInt(0),
"coordinates" : {
"lng" : 30.315868,
"lat" : 59.939095
}
}
{
"_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"),
"type" : "BASE",
"email" : "***@yandex.ru",
"password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426",
"user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"),
"__v" : NumberInt(0)
}Shumë plehrash informacione dhe regjistrime të pavlera. Për shembull, kodi i regjistrimit për dërgesën e lajmeve nuk e verifikon që adresa e emailit është futur siç duhet, kështu që mund të shkruhet çdo gjë në vend të saj.
Duke parĂ« tĂ« drejtat e autorit nĂ« sit, projekti Ă«shtĂ« braktisur mĂ« 2018. TĂ« gjitha pĂ«rpjekjet pĂ«r t'u lidhur me pĂ«rfaqĂ«suesit e projektit kanĂ« dĂ«shtuar. MegjithatĂ«, regjistrime tĂ« rralla nĂ« sit vazhdojnĂ« â Ă«shtĂ« evidente se ka njĂ« imitim tĂ« jetĂ«s.
Projekti i dytë zombie në analizën time të sotme është startup-i letonez "Roamer" (roamerapp.com/ru).
Më 21.04.2019, në serverin në Gjermani u zbulua një bazë të dhënash të hapur MongoDB të aplikacionit mobil "Roamer".
Baza, me madhësi 207 MB, ka qenë në qasje të hapur që nga 24.11.2018 (sipas të dhënave Shodan)!
Duke tĂ« gjitha shenjat e jashtme (adresa e papunuar e emailit tĂ« mbĂ«shtetjes teknike, lidhjet e prishura nĂ« dyqanin Google Play, e drejta e autorit qĂ« daton nga viti 2016, etj.) â aplikacioni Ă«shtĂ« braktisur prej kohĂ«sh.
Në kohën e tij, për këtë startup shkruanin praktikisht të gjitha mediat e specializuara:
- VC: «Startup-i letonez Roamer â vrasĂ«si i roamingut»
- the-village: «Roamer: Aplikacioni që ul kostot e thirrjeve nga jashtë»
- lifehacker: «Si të reduktoni shpenzimet për komunikim në roaming dhjetëfish: Roamer»
«VrasĂ«si» duket se e ka vrarĂ« veten, por madje edhe i vdekur vazhdon tĂ« zbulojĂ« tĂ« dhĂ«nat personale tĂ« pĂ«rdoruesve tĂ« tijâŠ
Sipas analizës së informacioneve në bazë, shumë përdorues vazhdojnë ta përdorin këtë aplikacion mobil. Gjatë disa orëve vëzhgim u regjistruan 94 të dhëna të reja. Dhe gjatë periudhës nga 27.03.2019 deri më 10.04.2019, në aplikacion u regjistruan 66 përdorues të rinj.
Në dispozicion të hapur janë loget (më shumë se 100,000 hyrje) të aplikacionit me informacione si:
- numri i telefonit të përdoruesit
- tokenet e qasjes në historinë e thirrjeve (të disponueshme përmes lidhjeve si: api3.roamerapp.com/call/history/1553XXXXXX)
- historiku i telefonat (numrat, thirrje hyrëse ose dalëse, kostoja e thirrjes, gjatësi, koha e thirrjes)
- operatori celular i përdoruesit
- IP-të e përdoruesit
- modeli i telefonit të përdoruesit dhe versioni i sistemit operativ mobil në të (për shembull, iPhone 7 12.1.4)
- adresa e email-it të përdoruesit
- bilanci dhe valuta e llogarisë së përdoruesit
- vendi i përdoruesit
- lokacioni aktual (vendi) i përdoruesit
- kodet promocionale
- dhe shumë të tjera.
{
"_id" : ObjectId("5c9a49b2a1f7da01398b4569"),
"url" : "api3.roamerapp.com/call/history/*******5049",
"ip" : "67.80.1.6",
"method" : NumberLong(1),
"response" : {
"calls" : [
{
"start_time" : NumberLong(1553615276),
"number" : "7495*******",
"accepted" : false,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(0),
"cost" : 0.0,
"call_id" : NumberLong(18869601)
},
{
"start_time" : NumberLong(1553615172),
"number" : "7499*******",
"accepted" : true,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(63),
"cost" : 0.03,
"call_id" : NumberLong(18869600)
},
{
"start_time" : NumberLong(1553615050),
"number" : "7985*******",
"accepted" : false,
"incoming" : false,
"internet" : true,
"duration" : NumberLong(0),
"cost" : 0.0,
"call_id" : NumberLong(18869599)
}
]
},
"response_code" : NumberLong(200),
"post" : [
],
"headers" : {
"Host" : "api3.roamerapp.com",
"X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e",
"Accept" : "application/json",
"X-Sim-Operator" : "311480",
"X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"",
"Accept-Encoding" : "gzip, deflate",
"Accept-Language" : "en-us",
"Content-Type" : "application/json",
"X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC",
"User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4",
"Connection" : "keep-alive",
"X-App-Build" : "511",
"X-Lang" : "EN",
"X-Connection" : "WiFi"
},
"created_at" : ISODate("2019-03-26T15:48:02.583+0000"),
"user_id" : "888689"
}Natyrisht që nuk arrita të kontaktoj pronarët e bazës. Kontaktojnë në sit nuk funksionojnë, askush nuk reagon ndaj mesazheve në rrjetet sociale.
Aplikacioni është ende i disponueshëm në Apple App Store (itunes.apple.com/app/roamer-roaming-killer/id646368973).
Lajmet për rrjedhjet e informacionit dhe insajderët gjithmonë mund t'i gjeni në kanalin tim në Telegram "»: .
Burimi: habr.com
