Bii data ti ara ẹni ti awọn alaisan ati awọn dokita ṣe le ti bajẹ nitori ṣiṣi database ClickHouse

Mo kọ pupọ nipa wiwa awọn apoti isura infomesonu ti o wa larọwọto ni gbogbo awọn orilẹ-ede agbaye, ṣugbọn o fẹrẹ jẹ pe ko si iroyin nipa awọn apoti isura infomesonu Russia ti o fi silẹ ni agbegbe gbangba. Biotilejepe laipe kọwe nipa "ọwọ ti Kremlin," eyiti oluwadi Dutch kan bẹru lati ṣawari ni diẹ sii ju 2000 awọn ipamọ data ṣiṣi.

O le jẹ aiṣedeede pe ohun gbogbo jẹ nla ni Russia ati awọn oniwun ti awọn iṣẹ ori ayelujara ti o tobi ti Ilu Rọsia gba ọna lodidi lati tọju data olumulo. Mo yara lati debunk yi Adaparọ lilo apẹẹrẹ yi.

Iṣẹ iṣoogun ori ayelujara ti Ilu Rọsia DOC + nkqwe ṣakoso lati lọ kuro ni ibi ipamọ data ClickHouse pẹlu awọn iwe iwọle si ni gbangba. Laanu, awọn akọọlẹ wo alaye tobẹẹ pe data ti ara ẹni ti awọn oṣiṣẹ, awọn alabaṣiṣẹpọ ati awọn alabara iṣẹ le ṣee jo.

Ohun akọkọ ni akọkọ ...

Дисклеймер: вся информация ниже публикуется исключительно в образовательных целях. Автор не получал доступа к персональным данным третьих лиц и компаний. Скриншоты взяты либо из открытых источников, либо были предоставлены автору анонимными доброжелателями.

Pẹlu mi, bi eni to ni ikanni Telegram "Alaye jo", oluka ikanni kan ti o fẹ lati wa ni ailorukọ ni ifọwọkan ati royin ni otitọ ni atẹle:

A ṣe awari olupin ClickHouse ti o ṣii lori Intanẹẹti, eyiti o jẹ ti doc + ile-iṣẹ naa. Adirẹsi IP olupin naa baamu adiresi IP si eyiti a tunto agbegbe docplus.ru.

Lati Wikipedia: DOC + (Isegun Tuntun LLC) jẹ ile-iṣẹ iṣoogun ti Ilu Rọsia ti n pese awọn iṣẹ ni aaye ti telemedicine, pipe dokita kan ni ile, ibi ipamọ ati sisẹ ti ara ẹni egbogi data. Ile-iṣẹ gba awọn idoko-owo lati Yandex.

Ni idajọ nipasẹ alaye ti a gba, aaye data ClickHouse ti wa larọwọto nitootọ, ati pe ẹnikẹni, ti o mọ adiresi IP naa, le gba data lati ọdọ rẹ. Aigbekele data yii ti jade lati jẹ awọn igbasilẹ wiwọle iṣẹ.

Bii o ti le rii lati aworan loke, ni afikun si olupin wẹẹbu www.docplus.ru ati olupin ClickHouse (ibudo 9000), ibi ipamọ data MongoDB wa ni ṣiṣi ni ṣiṣi lori adiresi IP kanna (ninu eyiti, nkqwe, ko si nkankan awon).

Gẹgẹ bi mo ti mọ, ẹrọ wiwa Shodan.io ni a lo lati ṣawari olupin ClickHouse (nipa Bii awọn oniwadi ṣe ṣawari awọn apoti isura infomesonu ṣiṣi Mo ti kowe lọtọ) ni apapo pẹlu pataki kan akosile Tẹ Isalẹ, eyiti o ṣayẹwo ibi ipamọ data ti a rii fun aini ti ijẹrisi ati ṣe akojọ gbogbo awọn tabili rẹ. Ni akoko yẹn o dabi ẹnipe 474 ninu wọn.

Lati inu iwe a mọ pe nipasẹ aiyipada, olupin ClickHouse tẹtisi HTTP lori ibudo 8123. Nitorinaa, lati rii kini o wa ninu awọn tabili, o to lati ṣiṣẹ nkan bii ibeere SQL yii:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы]

Bi abajade ti ṣiṣe ibeere naa, ohun ti o le ṣe pada jẹ eyiti o tọka si sikirinifoto ni isalẹ:

Lati sikirinifoto o han gbangba pe alaye ni aaye ORIKI ni data nipa ipo (latitude ati longitude) ti olumulo, adiresi IP rẹ, alaye nipa ẹrọ ti o sopọ si iṣẹ naa, ẹya OS, ati bẹbẹ lọ.

Ti o ba ṣẹlẹ si ẹnikan lati yi ibeere SQL pada diẹ, fun apẹẹrẹ, bii eyi:

http://[IP-адрес]:8123?query=SELECT * FROM [название таблицы] WHERE REQUEST LIKE ‘%25Profiles%25’

lẹhinna nkan ti o jọra si data ti ara ẹni ti awọn oṣiṣẹ le pada, eyun: orukọ kikun, ọjọ ibi, akọ-abo, nọmba idanimọ owo-ori, iforukọsilẹ ati aaye gangan ti awọn adirẹsi ibugbe, awọn nọmba tẹlifoonu, awọn ipo, awọn adirẹsi imeeli ati pupọ diẹ sii:

Gbogbo alaye yii lati inu sikirinifoto loke jẹ iru pupọ si data HR lati 1C: Idawọlẹ 8.3.

Wiwo diẹ sii ni paramita naa API_USER_TOKEN o le ro pe eyi jẹ ami ami “ṣiṣẹ” pẹlu eyiti o le ṣe awọn iṣe lọpọlọpọ fun olumulo, pẹlu gbigba data ti ara ẹni. Sugbon dajudaju Emi ko le sọ eyi.

Ni akoko ko si alaye pe olupin ClickHouse tun wa larọwọto ni adiresi IP kanna.

orisun: www.habr.com