Зомби пројекти – пропуштају корисничке податке чак и након њихове смрти

Опет говорим о цурењу личних података, али овог пута ћу вам рећи нешто о загробном животу ИТ пројеката на примеру два недавна открића.

Током провере безбедности базе података, често се дешава да откријете сервере (како претраживати базе података, написао сам у блогу) који припада пројектима који су одавно (или не тако давно) напустили наш свет. Такви пројекти чак и даље имитирају живот (рад), личећи на зомбије (прикупљање личних података корисника након њихове смрти).

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Информация взята либо из открытых источников, либо была предоставлена автору анонимными доброжелателями.

Почнимо са пројектом гласног назива „Путинов тим“ (путинтеам.ру).

Сервер са отвореним МонгоДБ је откривен 19.04.2019.

Као што видите, рансомваре је први стигао до ове базе:

База података не садржи посебно вредне личне податке, али постоје имејл адресе (мање од 1000), имена/презимена, хеширане лозинке, ГПС координате (очигледно при регистрацији са паметних телефона), градови пребивалишта и фотографије корисника сајта који су креирали њихов лични рачун на њему.

{ 
    "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), 
    "role" : "USER", 
    "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", 
    "firstName" : "Вадим", 
    "lastName" : "", 
    "city" : "Санкт-Петербург", 
    "about" : "", 
    "mapMessage" : "", 
    "isMapMessageVerify" : "0", 
    "pushIds" : [

    ], 
    "username" : "5c99c5d08000ec500c21d7e1", 
    "__v" : NumberInt(0), 
    "coordinates" : {
        "lng" : 30.315868, 
        "lat" : 59.939095
    }
}

{ 
    "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), 
    "type" : "BASE", 
    "email" : "***@yandex.ru", 
    "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", 
    "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), 
    "__v" : NumberInt(0)
}

Пуно смеће информације и празне евиденције. На пример, код за претплату на билтен не проверава да ли је унета адреса е-поште, тако да уместо адресе можете написати шта год желите.

Судећи по ауторским правима на сајту, пројекат је напуштен 2018. Сви покушаји да се контактирају представници пројекта били су неуспешни. Међутим, на сајту постоје ретке регистрације - постоји имитација живота.

Други зомби пројекат у мојој анализи данас је летонски стартап „Роамер“ (роамерапп.цом/ру).

Дана 21.04.2019. априла XNUMX. на серверу у Немачкој откривена је отворена МонгоДБ база података мобилне апликације „Роамер“.

База података, величине 207 МБ, јавно је доступна од 24.11.2018. новембра XNUMX. (према Сходан-у)!

По свим спољним знацима (нефункционална имејл адреса техничке подршке, покварени линкови ка Гоогле Плаи продавници, ауторска права на сајту од 2016. године итд.) апликација је већ дуже време напуштена.

Својевремено су скоро сви тематски медији писали о овом стартапу:

• ВЦ: "Летонски стартап Роамер је убица роминга»
• село: "Роамер: Апликација која смањује трошкове позива из иностранства»
• лајфхакер: "Како смањити трошкове комуникације у ромингу за 10 пута: Роамер»

Чини се да се „убица” убио, али и када је мртав наставља да открива личне податке својих корисника...

Судећи по анализи информација у бази, многи корисници и даље користе ову мобилну апликацију. У року од неколико сати од посматрања појавила су се 94 нова уноса. А за период од 27.03.2019. марта 10.04.2019. до 66. априла XNUMX. године, у апликацији се регистровало XNUMX нових корисника.

Дневници (више од 100 хиљада записа) апликације са информацијама као што су:

• кориснички телефон
• приступни токени историји позива (доступни преко веза као што су: апи3.роамерапп.цом/цалл/хистори/1553КСКСКСКСКСКС)
• историја позива (бројеви, долазни или одлазни позив, цена позива, трајање, време позива)
• мобилни оператер корисника
• ИП адресе корисника
• модел телефона корисника и верзија мобилног ОС на њему (нпр. иПхоне КСНУМКС КСНУМКС)
• адреса е-поште корисника
• стање на корисничком рачуну и валуту
• земља корисника
• тренутну локацију (земљу) корисника
• промо кодови
• и још много тога.

{ 
    "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), 
    "url" : "api3.roamerapp.com/call/history/*******5049", 
    "ip" : "67.80.1.6", 
    "method" : NumberLong(1), 
    "response" : {
        "calls" : [
            {
                "start_time" : NumberLong(1553615276), 
                "number" : "7495*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869601)
            }, 
            {
                "start_time" : NumberLong(1553615172), 
                "number" : "7499*******", 
                "accepted" : true, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(63), 
                "cost" : 0.03, 
                "call_id" : NumberLong(18869600)
            }, 
            {
                "start_time" : NumberLong(1553615050), 
                "number" : "7985*******", 
                "accepted" : false, 
                "incoming" : false, 
                "internet" : true, 
                "duration" : NumberLong(0), 
                "cost" : 0.0, 
                "call_id" : NumberLong(18869599)
            }
        ]
    }, 
    "response_code" : NumberLong(200), 
    "post" : [

    ], 
    "headers" : {
        "Host" : "api3.roamerapp.com", 
        "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", 
        "Accept" : "application/json", 
        "X-Sim-Operator" : "311480", 
        "X-Wsse" : "UsernameToken Username="/******S19a2RzV9cqY7b/RXPA=", PasswordDigest="******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=", Nonce="******c1MzE1NTM2MTUyODIuNDk2NDEz", Created="Tue, 26 Mar 2019 15:48:01 GMT"", 
        "Accept-Encoding" : "gzip, deflate", 
        "Accept-Language" : "en-us", 
        "Content-Type" : "application/json", 
        "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", 
        "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", 
        "Connection" : "keep-alive", 
        "X-App-Build" : "511", 
        "X-Lang" : "EN", 
        "X-Connection" : "WiFi"
    }, 
    "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), 
    "user_id" : "888689"
}

Наравно, није било могуће контактирати власнике базе. Контакти на сајту не раде, поруке на друштвеним мрежама. нико не реагује на мрежама.

Апликација је и даље доступна у Аппле Апп Сторе-у (итунес.аппле.цом/апп/роамер-роаминг-киллер/ид646368973).

Вести о цурењу информација и инсајдерима увек се могу наћи на мом Телеграм каналу "Цурење информација" https://t.me/dataleak.

Извор: ввв.хабр.цом