Фиребгарон саҳифаи соҳибкор Алексей Мироновро дар ВКонтакте ба далели осебпазирӣ дар системаи мушаххаскунии муштариёни МТС дуздидаанд. Шабакаи иҷтимоӣ ҳеҷ гоҳ онро ба соҳибаш барнагардондааст ва аз ӯ чизи ғайриимконро талаб мекунад. Ҳоло ӯ барои ин кораш ба "ВКонтакте" шикоят мебарад. Ӯро Маркази ҳуқуқи рақамӣ намояндагӣ мекунад.
Алексей Миронов асосгузори шабакаи қаҳваҳои Jeffrey аст. Ин як франшизаи қаҳвахонаҳо дар Маскав ва минтақаҳо мебошад. Алексей зуд-зуд бо ҳамкорон ва шариконаш дар ВКонтакте муошират мекард ва дар он ҷо як саҳифаи оммавии оммавии шабакаи худро нигоҳ дошт, ки шумораи муштариёни беш аз 50 000 нафарро ташкил медод.
Моҳи ноябри соли 2018, субҳи барвақт, вақте Алексей дар сафари корӣ дар Чин буд, саҳифаи ӯ дар ВКонтакте рахна шуд. Вай аз ВКонтакте, WhatsApp ва паём аз оператори МТС омад, ки дар он гуфта мешавад, ки интиқол ба рақами дигар танзим шудааст. Алексей экспедицияро ба рох намондааст, дархол ба ташвиш афтода, ба МТС занг зад. Онҳо ҳатто фавран муайян накарданд, ки дар ҳақиқат масир вуҷуд дорад. Оператор танҳо ду соат пас аз занги Алексей тавонист онро хомӯш кунад. МТС ҳеҷ гоҳ маълумотеро дар бораи чӣ гуна ва кай фаъол шудани интиқоли интиқол наёфтааст.
Алексей дастрасӣ ба шабакаҳои иҷтимоӣ ва мессенҷерҳоро тафтиш кард ва дид, ки дигар наметавонад бо рақами телефонаш вориди онҳо шавад. Хакерҳо рақами дигареро ба ҳисобҳои ӯ пайваст карданд. Бо WhatsApp мушкилот зуд ҳал карда шуд. Дарҳол пас аз бекор кардани интиқол, паёмбар дастрасӣ ба ҳисобро ба соҳиби қонунӣ барқарор кард.
Алексей ба дастгирии ВКонтакте навишт, ки саҳифаро баргардонад ва акси шиносномаи худро фиристод. Бегоҳӣ ӯ SMS гирифт, ки дархост рад карда шуд, зеро соҳиби ҳозира ҳуқуқи дастрасӣро тасдиқ кардааст.
Як мутахассиси дастгирии техникӣ изҳор дошт, ки Алексей метавонад ихтиёран дастрасӣ ба саҳифаи худро ба шахсони сеюм интиқол диҳад, бинобар ин онҳо дастрасии ӯро барқарор намекунанд. Алексей вазъияти хакериро шарх дод, вале аз у хохиш карданд, ки аз МТС мактуби тасдицй фиристад, ки дар он оператор рахна шудани хакерро тасдик мекунад. Алексей аз МТС мактуберо пешнидод кард. Пас аз ин маъмурияти ВКонтакте талаб кард, ки ин нома аз ҷониби полис тасдиқ карда шавад. Иҷрои ин талабот хеле душвор аст, зеро вазифаи полис тасдиқ кардани мактубҳо ва шаҳодатномаи имзокунанда нест. Алексей танҳо тавассути шахсан аз кормандони ВКонтакте, ки дар бораи он медонист, тавонист саҳифаи ҳакершударо маҳкам кунад. Саҳифа то ҳол баргардонида нашудааст. Ягона чизе, ки Алексей ба даст овард, бастани ҳисоби ӯ буд. Акнун на қаллобон ва на худи ӯ аз он истифода карда наметавонанд.
Хидмати дастгирии ВКонтакте як ҳикояи дигар аст. Танҳо корбарони ваколатдор метавонанд бо хадамоти дастгирии ВКонтакте тамос гиранд. Ин маънои онро дорад, ки агар шумо дастрасӣ ба саҳифаи худро аз даст диҳед, шумо бояд саҳифаи нав эҷод кунед ё аз дӯстон хоҳиш кунед, ки ба саҳифаҳои худ дастрасӣ диҳанд, то дар дастгирӣ нависед. Алексей бо мутахассисони хадамоти дастгирӣ аз саҳифаи занаш мукотиба мекард ва ин онҳоро ба ташвиш наовард, гарчанде ки Шартномаи корбар интиқоли логин ва паролро ба каси дигар иҷозат намедиҳад.
Хакерӣ дар саҳифа ва аз даст додани дастрасӣ ба ҳисоб ва саҳифаи ҷамъиятӣ бешубҳа ҳам ба эътибори тиҷоратии Алексей ва ҳам ба манфиатҳои амволии ӯ осеб расонд. Ногуфта намонад, ки ин имкон дод, ки миқдори зиёди маълумоти шахсӣ ва тиҷоратӣ ба самтҳои номаълум паҳн шаванд. Фиребгарон аз ҳисоби ин соҳибкор аз дӯстонаш хоҳиш карданд, ки ба онҳо маблағи калон интиқол диҳанд. Як кас ба онхо 34 хазор сум гузарондааст. Ҳамлагарон дар тӯли XNUMX соат ба маълумоти шахсӣ аз ҳисоби Алексей дастрасӣ доштанд.
Даъво алайҳи ВКонтакте
Алексей Миронов аз болои шабакаи иҷтимоии «ВКонтакте» ба додгоҳи ноҳияи Смолнински Санкт-Петербург шикоят бурда, ҳоло мунтазири таъини парванда аст. Вай аз додгоҳ хоҳиш мекунад, ки шабакаи иҷтимоиро барои иҷрои созишномаи худ, ки дар шакли Шартномаи корбарӣ баста шудааст, муваззаф кунад ва дастрасӣ ба саҳифаашро баргардонад. То ба имрӯз маъмурияти ВКонтакте Алексейро беасос аз дастрасӣ ба аккаунти худ маҳрум мекунад, дар ҳоле ки ӯ софдилона шартҳои Шартномаи корбарро иҷро мекард ва фавран ба хадамоти дастгирии техникии шабакаи иҷтимоӣ дар бораи хакерӣ хабар додааст. ВКонтакте бо истинод ба банди Созишномаи корбар, ки ба корбарон интиқоли логин ва пароли саҳифаи худро ба шахсони сеюм манъ мекунад, аз барқарор кардани дастрасӣ ба саҳифа худдорӣ кард. Агенти дастгирии ВКонтакте, ки бо ӯ Алексей сӯҳбат мекард, изҳор дошт, ки шумо метавонед интиқоли рақами телефонро танҳо тавассути боздид аз идораи оператор ва пешниҳоди шиносномаи худ танзим кунед. Дар асл, ин тавр нест ва инро Роскомнадзор дар посух ба муроҷиати Алексей тасдиқ кард.
Шабакаи иҷтимоӣ бар хилофи Созишномаи корбар дастрасии Алексейро ба истифодаи саҳифааш беасос маҳдуд кард. Ин яктарафа рад кардани иҷрои ӯҳдадориҳо мебошад, ки банди 1 моддаро вайрон мекунад. 30 Кодекси граждании Федератсияи Русия. Бо маҳрум кардани ӯ аз дастрасӣ ба аккаунти худ, ВК Алексейро инчунин аз ҳуқуқи идораи саҳифаи оммавии худ маҳрум кард, ки барои ӯ дороии муҳими ғайримоддӣ мебошад. (Мо дар бораи бозори ҷамъиятӣ ҳамчун шакли нави моликияти рақамӣ ва хусусиятҳои бастани муомилот бо онҳо навиштем. )
Сӯрохиҳои бехатарӣ дар системаи мушаххаскунии МТС
Аз мукотибае, ки қаллобон аз номи соҳибкор анҷом додаанд, нишон медиҳад, ки онҳо аз сафари корӣ ва хидматии ӯ хабар доштаанд. Онҳо ба маркази тамоси МТС занг зада, тавонистанд худро аз номи Алексей муаррифӣ кунанд ва интиқоли зангро ба роҳ монанд. Ҳамлагарон метавонанд маълумоти шиносномаи ӯро тавассути муҳандисии иҷтимоӣ ба даст оранд. Алексей Миронов асосгузори франчайзинг аст, бинобар ин шумораи зиёди одамоне, ки дар кушодани муассисаҳои франчайзингӣ машғуланд, метавонанд маълумоти шиносномаи ӯро дошта бошанд. МТС тафтишоти дохилиро анҷом дод, аммо натавонист муайян кунад, ки интиқоли интиқолро кӣ насб кардааст ва чӣ гуна ҳамлакунанда SMS-ро боздоштааст. Ширкат ба гуноҳаш иқрор нашуд, аммо дар айни замон ба Алексей ҷуброни хеле аҷиб - 750 рубл пешниҳод кард.
Мо ба назар гирифтем, ки муайян кардани муштарӣ аз фосилаи дур танҳо бо истифода аз маълумоти дурусти шахсӣ як амали хеле шубҳанок аст ва ба Роскомнадзор шикоят навишт, то мутобиқати ин гуна раванди ширкатро ба талаботи қонунгузорӣ дар бораи маълумоти шахсӣ тафтиш кунад. Дар натиҷа, Роскомнадзор ҷонибдори МТС буда, қайд кард, ки идоракунии хадамоти алоқа пас аз шиносоии фосилавӣ тавассути телефон ҳангоми пешниҳоди маълумоти дурусти шахсӣ комилан муқаррарӣ аст ва муқаррар кардани усулҳои иловагии муҳофизат аз ин гуна амалҳои беиҷозат дарди сари худи муштарӣ аст, на. ширкат. (ҷавоби пурраро хонед - )
Хакерӣ ба ҳисоби Алексей Миронов аввалин ҳодисаи дастрасии беиҷозат ба маълумоти муштариёни МТС нест. Дар соли 2018 базаи 500 ҳазор муштарӣ дар Новосибирск ду ҳамлагар, ки яке аз онҳо корманди ширкат будааст. Онҳо кӯшиш карданд, ки базаи маълумотро бо нархи 1 рубл барои маълумоти як муштарӣ фурӯшанд.
Дар соли 2016 буданд Акчаҳои телеграмм фаъолони мухолифин Георгий Албуров ва Олег Козловский. Ҳисобҳои онҳо ба рақамҳои МТС пайваст шуда буданд ва чанде пеш аз рахна хидмати SMS-и онҳо ғайрифаъол ва интиқоли интиқол фаъол шуд. Ҳолатҳои рахнакунӣ низ муайян карда нашудааст. Соли 2019 Олег Козловский алайҳи МТС ба додгоҳ шикоят бурд, аммо додгоҳ онро рад кард.
Ҳифзи ҳисобҳои хидматҳои веб ва замимаҳои гуногун аз ҳакерӣ масъулияти худи корбар аст. Ин мавқеъро ҳам операторони телекоммуникатсионӣ ва ҳам худи танзимкунанда тақсим мекунанд, ки тибқи он онҳо аз мубодилаи ин хатарҳо бо муштариёни худ худдорӣ мекунанд.
RKN инро дар посухи худ чунин тавсиф мекунад:
«... Мутобиқи банди 2.11 Шартҳои МТС ба муштариёни оператори телекоммуникатсия бо мақсади муайянсозӣ имконият дода мешавад, ки Каломи код – пайдарпаии аломатҳо (ҳарфҳо, рақамҳо), ки Муштарӣ дар шакли муқаррарнамудаи Муштарӣ муайян кардааст, истифода баранд. Оператор, ки барои муайян кардани Муштарӣ ҳангоми иҷрои Шартнома хизмат мекунад. Муштарӣ имкон дорад, ки ҳам ҳангоми бастани шартнома (дар ин ҳолат он дар варақаи шартнома дар баробари реквизитҳои ҳатмӣ ворид карда мешавад) ва дар вақти дилхоҳ ҳангоми иҷрои шартнома калимаи рамзӣ муқаррар намояд. Ба ин нигох накарда, абонент Миронов А.К. калимаи рамзӣ пеш аз пайвасти баҳсбарангези хидмат муқаррар карда нашудааст. Дар чунин шароит танҳо муштарӣ бо муқаррар кардани калимаи рамзӣ ҳангоми шиносоӣ бо оператори алоқа метавонад хатари оқибатҳои номатлуби чунин ҳолатҳоро безарар созад, аммо аз ин фурсат истифода набурд».
Барқарорсозии ҳисоб. Миссия имконнопазир аст
Дар бораи беамалии Роскомнадзор аллакай ба додситонӣ шикоят фиристода шудааст. Дар ҳамин ҳол, полис дар бораи гузориши ҷиноят хомӯширо идома медиҳад. Дар бораи натиҷаи тафтишот низ касе дар дохили ширкат чизе намегӯяд. МТС ягон гунохро ба гардан намегирад. Ҳеҷ кас парво надорад. Дар баробари ин, ВКонтакте идома медиҳад, ки соҳиби аккаунтро барқарор кардани дастрасӣ ба он то он даме, ки ӯ аз полис Қарори оғоз кардани парвандаи ҷиноӣ дар бораи муқаррар кардани далелҳои зикршуда ва мактуби МТС наоварад, рад мекунад, ки ин хидмати масирро тасдиқ мекунад. Дар номае, ки бо тавзеҳоти хеле густурда оварда шудааст, ҳамчунин талаб карда мешавад, ки Миронов инчунин бояд шаҳодатномаи МТС дар бораи корбари ягона (ва дар кадом ҷо операторҳо моликияти муштараки рақамҳои телефонро сабти ном мекунанд?) будани рақами телефонеро пешниҳод кунад, ки ба рақами телефонӣ алоқаманд аст. саҳифа. Посух дар охири ҳафтаи гузашта расид ва бо назардошти бунбасти вазъ ва имконнопазирии расидан ба созиш бо ВКонтакте шаш моҳ боз ба додгоҳ муроҷиат кардем.
Чӣ тавр худро аз ҳакерӣ муҳофизат кардан мумкин аст
Ҳамлагарон инчунин метавонанд ба идоракунии рақами телефон тавассути дигар осебпазирӣ - протоколи SS7 ё гирифтани SIM-корти такрорӣ бо кӯмаки кормандони бевиҷдононаи оператор дастрасӣ пайдо кунанд.
SS7 як протоколи техникӣ мебошад, ки аз ҷониби операторони алоқа истифода мешавад. Он дорои як кӯҳна ва аз афташ unremovable , ки ба шумо имкон медиҳад, ки маълумотеро, ки муштариён ҳангоми занг ё тавассути SMS интиқол медиҳанд, боздошт кунед. Танҳо операторҳо ба SS7 дастрасӣ доранд, аммо ҳамлагарон метавонанд онро тавассути харидани дастрасӣ дар шабакаи торик аз операторони кишварҳои сусттараққикарда ё тавассути кормандони бевиҷдононаи операторони мобилӣ ба даст оранд. Ҳамла вақте рух медиҳад, ки ҳамлакунанда суроғаи системаи биллингии муштариро ба суроғаи худ иваз мекунад. Аксар вақт ҳамлагарон ба система хабар медиҳанд, ки муштарӣ дар роуминги байналмилалӣ қарор дорад, аз ин рӯ роҳи осонтарини муҳофизати худ хомӯш кардани роуминги байналмилали аст, агар шумо аз он истифода набаред.
Алексей Миронов то ҳол системаи ду омили аутентификатсияро барои Вконтакте танзим накардааст. Ин функсия дар ВК дар моҳи июни соли 2014. Шояд вай метавонад ҳисоби ӯро аз ҳакерҳо муҳофизат кунад. Бояд дар хотир дошт, ки танҳо пайваст кардани ҳисоб ба рақами телефон аутентификатсияи ду-омилӣ нест. — ин муҳофизати воридшавӣ ба ҳисоб аст, вақте ки ба ғайр аз парол, амали дигар иҷро мешавад. Варианти маъмултарин рамзи SMS мебошад. Ин усул аз ҳама боэътимод нест, зеро ҳамлагарон метавонанд паёми SMS-ро боздоранд. Вариантҳои бехатартар файли калидӣ, рамзҳои муваққатӣ, замимаи мобилӣ ва аломати сахтафзор мебошанд.
Мутаассифона, мо маҷбурем, ки дар замоне зиндагӣ кунем, ки таъмини амнияти додаҳо мушкили худи мо мегардад. Онҳо умедворанд, ки операторҳо дар сурати ҳакерӣ мустақилона масъулият хоҳанд дошт, аммо зоҳиран ин тавр нест. Инчунин, такя ба Роскомнадзор, ки дар таҷрибаҳои ҳифзи додаҳо аз воқеият кайҳо ҷудо шудааст. Шикастани зиреҳи "маводи рад" -и корманди полиси маҳаллӣ, ки аризаи шуморо дар чунин парванда қабул мекунад, бениҳоят душвор аст, алахусус барои як шахси оддӣ, ки чӣ тавр кор кардани ин системаро намедонад. Чӣ боқӣ мемонад? Дар бораи гигиенаи рақамӣ фаромӯш накунед, ба математика бовар кунед ва ҳуқуқҳои худро дар суд ҳимоя кунед.
Манбаъ: will.com