Awọn ẹlẹtan ji oju-iwe VKontakte ti oniṣowo Alexey Mironov nitori ailagbara ninu eto idanimọ alabara MTS. Nẹtiwọọki awujọ ko ti da pada fun oniwun rẹ ati pe o n beere ohun ti ko ṣee ṣe lati ọdọ rẹ. Bayi o ti wa ni ẹjọ VKontakte fun eyi. O jẹ aṣoju nipasẹ Ile-iṣẹ fun Awọn ẹtọ oni-nọmba.
Alexey Mironov ni oludasile ti Jeffrey's Coffee pq. Eyi jẹ ẹtọ ẹtọ ti awọn ile itaja kọfi ni Ilu Moscow ati awọn agbegbe. Alexey nigbagbogbo ba awọn ẹlẹgbẹ ati awọn alabaṣiṣẹpọ sọrọ lori VKontakte ati ṣetọju oju-iwe gbogbogbo olokiki fun nẹtiwọọki rẹ nibẹ, nọmba diẹ sii ju awọn alabapin 50 lọ.
Ni Kọkànlá Oṣù 2018, ni kutukutu owurọ, nigbati Alexey wa lori irin-ajo iṣowo ni China, oju-iwe VKontakte rẹ ti gepa. O gba SMS lati VKontakte, WhatsApp ati ifiranṣẹ lati ọdọ oniṣẹ MTS, eyiti o sọ pe a ti ṣeto fifiranṣẹ si nọmba miiran. Alexei ko ṣeto gbigbe siwaju, nitorinaa o ni aibalẹ lẹsẹkẹsẹ o pe MTS. Wọn ko paapaa pinnu lẹsẹkẹsẹ pe nitootọ àtúnjúwe kan wa. Oniṣẹ naa ni anfani lati pa a ni wakati meji lẹhin ipe Alexey. MTS ko rii data lori bii ati nigba ti a ti muu ifiranšẹ naa ṣiṣẹ.
Alexey ṣayẹwo iraye si awọn nẹtiwọọki awujọ ati awọn ojiṣẹ lẹsẹkẹsẹ o rii pe ko le wọle si wọn pẹlu nọmba foonu rẹ. Awọn olosa ti sopọ mọ nọmba miiran si awọn akọọlẹ rẹ. Pẹlu WhatsApp ọrọ naa ti yanju ni iyara. Lẹsẹkẹsẹ lẹhin ifagile ifiranšẹ siwaju, ojiṣẹ naa ṣe atunṣe iraye si akọọlẹ naa si oniwun ẹtọ.
Alexey kowe si atilẹyin VKontakte ti o beere lati da oju-iwe naa pada ati firanṣẹ fọto ti iwe irinna rẹ. Ni aṣalẹ o gba SMS kan pe a kọ ohun elo naa, niwon oniwun lọwọlọwọ jẹrisi ẹtọ wiwọle.
Onimọran atilẹyin imọ-ẹrọ sọ pe Alexey le ṣe atinuwa gbe iwọle si oju-iwe rẹ si awọn ẹgbẹ kẹta, nitorinaa wọn kii yoo mu iwọle rẹ pada. Alexey ṣe alaye ipo gige sakasaka, ṣugbọn a beere lọwọ rẹ lati fi lẹta ijẹrisi ranṣẹ lati MTS, ninu eyiti oniṣẹ yoo jẹrisi pe gige kan ti ṣẹlẹ. Alexey pese lẹta kan lati MTS. Lẹhin eyi, iṣakoso VKontakte beere pe lẹta yii jẹ ifọwọsi nipasẹ ọlọpa. Ibeere yii nira pupọ lati muṣẹ nitori kii ṣe iṣẹ ti ọlọpa lati jẹri awọn lẹta ati awọn iwe-ẹri ti awọn olufọwọsi. Alexey ni anfani lati dènà oju-iwe ti o gepa nikan nipa bibeere tikalararẹ awọn oṣiṣẹ VKontakte ti o mọ nipa rẹ. Oju-iwe naa ko tii pada sibẹ. Ohun kan ṣoṣo ti Alexey ṣaṣeyọri ni idinamọ akọọlẹ rẹ. Bayi bẹni awọn scammers tabi on tikararẹ le lo o.
Iṣẹ atilẹyin VKontakte jẹ itan ti o yatọ. Awọn olumulo ti a fun ni aṣẹ nikan le kan si iṣẹ atilẹyin VKontakte. Eyi tumọ si pe ti o ba padanu iwọle si oju-iwe rẹ, o gbọdọ ṣẹda tuntun kan tabi beere lọwọ awọn ọrẹ rẹ lati wọle si awọn oju-iwe wọn lati kọ ni atilẹyin. Alexey ṣe ibasọrọ pẹlu awọn alamọja iṣẹ atilẹyin lati oju-iwe iyawo rẹ, ati pe eyi ko yọ wọn lẹnu, botilẹjẹpe Adehun Olumulo ko gba laaye gbigbe iwọle ati ọrọ igbaniwọle si ẹlomiiran.
Sakasaka ti oju-iwe naa ati isonu siwaju si iraye si akọọlẹ ati oju-iwe ti gbogbo eniyan han gbangba bajẹ orukọ iṣowo Alexey mejeeji ati awọn ire ohun-ini rẹ. Lai mẹnuba pe eyi gba iye pataki ti alaye ti ara ẹni ati ti iṣowo laaye lati jo si awọn ibi aimọ. Awọn onijagidijagan lati akọọlẹ oniṣowo naa beere lọwọ awọn ọrẹ rẹ lati gbe awọn owo nla lọ si wọn. Ọkan eniyan ti o ti gbe wọn 34 ẹgbẹrun rubles. Awọn ikọlu naa ni iraye si alaye ti ara ẹni lati akọọlẹ Alexey fun awọn wakati XNUMX.
Ẹjọ lodi si VKontakte
Alexey Mironov fi ẹsun kan lodi si nẹtiwọki VKontakte ti awujo ni Ẹjọ Agbegbe Smolninsky ti St. O beere lọwọ ile-ẹjọ lati fi ọranyan fun nẹtiwọọki awujọ lati mu adehun tirẹ ṣẹ, ti pari ni irisi Adehun Olumulo kan, ki o pada si iraye si oju-iwe rẹ. Titi di oni, iṣakoso VKontakte tẹsiwaju lati ṣe idiwọ Alexey lati iwọle si akọọlẹ rẹ lainidi, lakoko ti o ni itara ni ibamu pẹlu awọn ofin ti Adehun Olumulo ati lẹsẹkẹsẹ sọ fun iṣẹ atilẹyin imọ-ẹrọ ti nẹtiwọọki awujọ nipa gige. VKontakte kọ lati mu pada wiwọle rẹ si oju-iwe naa, o tọka si gbolohun kan ninu Adehun Olumulo ti o ṣe idiwọ awọn olumulo lati gbigbe iwọle oju-iwe wọn ati ọrọ igbaniwọle si awọn ẹgbẹ kẹta. Aṣoju atilẹyin VKontakte pẹlu ẹniti Alexey sọ pe o le ṣeto fifiranṣẹ nọmba foonu nikan nipa lilo si ọfiisi oniṣẹ ati fifihan iwe irinna rẹ. Ni otitọ, eyi kii ṣe ọran naa, ati pe eyi ni idaniloju nipasẹ Roskomnadzor ni idahun si ẹbẹ Alexey.
Nẹtiwọọki awujọ, ni ilodi si Adehun Olumulo, lainidi lopin wiwọle Alexey si lilo oju-iwe rẹ. Eyi jẹ ijusile ẹyọkan lati mu awọn adehun ṣẹ, irufin paragirafi 1 ti aworan. 30 Abele koodu ti awọn Russian Federation. Nipa gbigbi fun u lati wọle si akọọlẹ rẹ, VK tun fi Alexey silẹ awọn ẹtọ lati ṣe akoso oju-iwe ti gbogbo eniyan, eyiti o jẹ ohun-ini pataki ti ko ṣee ṣe fun u. (A kowe nipa ọja ti gbogbo eniyan bi fọọmu tuntun ti ohun-ini oni-nọmba ati awọn iyatọ ti ipari awọn iṣowo pẹlu wọn )
Awọn iho aabo ni eto idanimọ MTS
Ifiweranṣẹ ti o waiye nipasẹ awọn scammers lori dípò ti otaja fihan pe wọn mọ nipa iṣowo ati irin-ajo iṣowo rẹ. Wọn pe ile-iṣẹ olubasọrọ MTS, ni anfani lati ṣe idanimọ ara wọn ni ipo Alexey ati ṣeto fifiranšẹ ipe. Awọn ikọlu le gba data iwe irinna rẹ nipasẹ imọ-ẹrọ awujọ. Alexey Mironov jẹ oludasile ti ẹtọ idibo, nitorinaa ọpọlọpọ awọn eniyan ti o ni ipa ninu ṣiṣi awọn idasile ẹtọ ẹtọ idibo le ni alaye iwe irinna rẹ. MTS ṣe iwadii inu, ṣugbọn ko lagbara lati pinnu ẹni ti o fi sori ẹrọ ni firanšẹ siwaju ati bii ikọlu ṣe gba SMS naa. Ile-iṣẹ naa ko gba ẹbi, ṣugbọn ni akoko kanna fun Alexei ni isanpada ajeji pupọ - 750 rubles.
A ro pe idamo alabapin kan latọna jijin nikan ni lilo data ti ara ẹni ti o pe jẹ iṣe ti o ni iyemeji pupọ ati kọ ẹdun kan si Roskomnadzor lati jẹrisi ibamu iru ilana ile-iṣẹ yii pẹlu awọn ibeere ti ofin lori data ti ara ẹni. Bi abajade, Roskomnadzor ṣe ẹgbẹ pẹlu MTS, n tọka si pe iṣakoso awọn iṣẹ ibaraẹnisọrọ lẹhin idanimọ latọna jijin nipasẹ foonu lakoko ti o pese data ti ara ẹni ti o pe jẹ deede, ati iṣeto awọn ọna aabo miiran si iru awọn iṣe laigba aṣẹ jẹ orififo fun alabapin funrararẹ, kii ṣe. ile-iṣẹ naa . (ka idahun ni kikun - )
Sakasaka ti akọọlẹ Alexey Mironov kii ṣe ọran akọkọ ti wiwọle laigba aṣẹ si data alabapin MTS. Ni ọdun 2018, ibi ipamọ data ti 500 ẹgbẹrun awọn alabapin ni Novosibirsk meji attackers, ọkan ninu awọn ẹniti o jẹ a ile ise abáni. Wọn gbiyanju lati ta data data ni idiyele ti 1 ruble fun data ti alabapin kan.
Ni ọdun 2016 wa Awọn iroyin Telegram ti awọn ajafitafita alatako Georgy Alburov ati Oleg Kozlovsky. Awọn akọọlẹ wọn ti sopọ mọ awọn nọmba MTS, ati ni kete ṣaaju gige, iṣẹ SMS wọn jẹ alaabo ati firanšẹ siwaju ti ṣiṣẹ. Awọn ipo ti awọn Bireki-ni won tun ko mulẹ. Ni ọdun 2019, Oleg Kozlovsky fi ẹsun kan si MTS, ṣugbọn ile-ẹjọ kọ ọ.
Idabobo awọn akọọlẹ ti ọpọlọpọ awọn iṣẹ wẹẹbu ati awọn ohun elo lati gige sakasaka jẹ ojuṣe olumulo funrararẹ. Ipo yii jẹ pinpin nipasẹ awọn oniṣẹ telecom mejeeji ati olutọsọna funrararẹ, ni ibamu si eyiti wọn kọ lati pin awọn eewu wọnyi pẹlu awọn alabapin tiwọn.
RKN ṣe apejuwe rẹ ni ọna yii ni idahun rẹ:
“... Gẹgẹbi gbolohun ọrọ 2.11 ti Awọn ipo MTS, fun awọn idi idanimọ, awọn alabapin lati ọdọ oniṣẹ tẹlifoonu ni aye lati lo Ọrọ koodu kan - lẹsẹsẹ awọn aami (awọn lẹta, awọn nọmba) ti o ṣalaye nipasẹ Alabapin ni fọọmu ti iṣeto nipasẹ awọn oniṣẹ, eyi ti Sin lati da awọn alabapin nigba ti o ba ṣiṣẹ awọn Adehun. Alabapin naa ni aye lati ṣeto ọrọ koodu mejeeji nigbati o ba pari adehun (ninu ọran yii o ti tẹ sinu fọọmu adehun pẹlu awọn alaye dandan) ati ni eyikeyi akoko nigba ipaniyan adehun naa. Laibikita eyi, alabapin Mironov A.K. ọrọ koodu ko ṣeto ṣaaju asopọ ariyanjiyan ti iṣẹ naa. Labẹ iru awọn ipo bẹẹ, awọn alabapin nikan, nipa didasilẹ ọrọ koodu lakoko idanimọ pẹlu oniṣẹ tẹlifoonu, le ṣe imukuro eewu ti awọn abajade buburu lati iru awọn ipo bẹ, ṣugbọn ko lo anfani yii. ”
Imularada iroyin. Iṣẹ apinfunni ko ṣeeṣe
Ẹdun kan nipa aiṣiṣẹ ti Roskomnadzor ti ti fi ẹsun kan tẹlẹ pẹlu ọfiisi abanirojọ. Nibayi, awọn ọlọpa tẹsiwaju lati dakẹ lori ijabọ ilufin naa. Ko si ẹnikan ti o ṣe ijabọ ohunkohun ninu ile-iṣẹ nipa awọn abajade iwadii boya. MTS ko gba eyikeyi ẹbi. Ko si eniti o bikita. Ni akoko kanna, VKontakte tẹsiwaju lati kọ oniwun akọọlẹ lati mu iwọle pada si ọdọ ọlọpa titi o fi mu ipinnu lati ọdọ ọlọpa lati bẹrẹ ọran ọdaràn ti o ṣeto awọn ododo ti o pato ati lẹta kan lati MTS, eyiti yoo jẹrisi pe iṣẹ atunṣe jẹ idije. Ninu lẹta naa pẹlu awọn alaye lọpọlọpọ, ibeere tun wa pe Mironov gbọdọ tun pese ijẹrisi kan lati MTS pe oun ni atẹlẹsẹ (ati kini, nibiti awọn oniṣẹ ṣe forukọsilẹ nini apapọ awọn nọmba foonu?) Olumulo nọmba foonu ti o sopọ mọ oju-iwe naa. Idahun naa de ni opin ọsẹ to kọja, ati pe a fun ni titiipa ni ipo naa ati pe ko ṣeeṣe lati de adehun pẹlu VKontakte fun oṣu mẹfa ni bayi, a lọ si ile-ẹjọ.
Bawo ni lati dabobo ara re lati sakasaka
Awọn ikọlu tun le ni iraye si ṣiṣakoso nọmba foonu nipasẹ awọn ailagbara miiran - ilana SS7 tabi gbigba kaadi SIM ẹda-iwe pẹlu iranlọwọ ti awọn oṣiṣẹ oniṣẹ aibikita.
SS7 jẹ ilana imọ-ẹrọ ti awọn oniṣẹ tẹlifoonu lo. O ni ohun atijọ ati ki o nkqwe un yiyọ , eyiti o fun ọ laaye lati ṣe idilọwọ awọn data ti o tan kaakiri nipasẹ awọn alabapin lakoko ipe tabi nipasẹ SMS. Awọn oniṣẹ nikan ni iwọle si SS7, ṣugbọn awọn ikọlu le gba nipa rira iwọle lori darknet lati ọdọ awọn oniṣẹ ni awọn orilẹ-ede ti ko ni idagbasoke tabi nipasẹ awọn oṣiṣẹ aiṣedeede ti awọn oniṣẹ alagbeka. Ikọlu waye nigbati ikọlu ba yi adirẹsi eto ìdíyelé alabapin pada si adirẹsi tirẹ. Nigbagbogbo awọn ikọlu sọ fun eto pe alabapin wa ni lilọ kiri kariaye, nitorinaa ọna ti o rọrun julọ lati daabobo ararẹ ni lati mu lilọ kiri kariaye kuro ti o ko ba lo.
Alexey Mironov ko sibẹsibẹ ni eto ijẹrisi ifosiwewe meji ti a tunto fun Vkontakte. Iṣẹ yii VK ni Oṣu Karun ọdun 2014. Bóyá obìnrin náà lè dáàbò bo àkáǹtì rẹ̀ lọ́wọ́ kíkó. O tọ lati ranti pe sisọ akọọlẹ kan pọ si nọmba foonu kii ṣe ijẹrisi ifosiwewe meji. - Eyi ni aabo ti iwọle si akọọlẹ kan nigbati, ni afikun si ọrọ igbaniwọle, iṣe miiran ti ṣe. Aṣayan ti o wọpọ julọ jẹ koodu SMS kan. Ọna yii kii ṣe igbẹkẹle julọ, nitori awọn ikọlu le ṣe idiwọ ifiranṣẹ SMS naa. Awọn aṣayan aabo diẹ sii jẹ faili bọtini, awọn koodu igba diẹ, ohun elo alagbeka ati ami ohun elo kan.
Laanu, a fi agbara mu lati gbe ni akoko nibiti idaniloju aabo data di iṣoro tiwa. Wọn nireti pe awọn oniṣẹ yoo gba ojuse ni ominira ni iṣẹlẹ ti gige, ṣugbọn o han gbangba pe eyi kii ṣe ọran naa. Bii gbigbekele Roskomnadzor, eyiti o ti kọ tẹlẹ lati otitọ ni awọn iṣe aabo data rẹ. O jẹ iyalẹnu soro lati fọ nipasẹ ihamọra ti “ohun elo ikọsilẹ” ti ọlọpa agbegbe ti yoo gba ohun elo rẹ ni iru ọran kan, pataki fun eniyan lasan ti ko mọ bi eto yii ṣe n ṣiṣẹ. Kini o ku? Maṣe gbagbe nipa imototo oni-nọmba, gbẹkẹle mathimatiki ati daabobo awọn ẹtọ rẹ ni kootu.
orisun: www.habr.com