ज़ोंबी प्रोजेक्ट - उपयोगकर्ता डेटा को उसकी मृत्यु के बाद भी मर्ज करते हैं

मैं फिर से व्यक्तिगत डेटा के रिसाव के बारे में बात कर रहा हूं, लेकिन इस बार मैं आपको दो अलग-अलग खोजों का उपयोग करके आईटी परियोजनाओं के बाद के बारे में थोड़ा बताऊंगा।

डेटाबेस सुरक्षा की ऑडिटिंग की प्रक्रिया में, अक्सर ऐसा होता है कि आप सर्वर की खोज करते हैं ( डेटाबेस की खोज कैसे करें , मैंने एक ब्लॉग में लिखा था) जो उन परियोजनाओं से संबंधित हैं जो लंबे समय से हैं (या बहुत पहले नहीं) हमारी दुनिया को छोड़ दिया है। इस तरह की परियोजनाएं जीवन (काम) की नकल करना जारी रखती हैं, लाश जैसा दिखता है (उनकी मृत्यु के बाद उपयोगकर्ताओं के व्यक्तिगत डेटा को इकट्ठा करना)।

:        .           .      ,      . 

आइए इस परियोजना को ज़ोर से "पुतिन टीम" (पुतिनमेव) के साथ शुरू करें।

खुला MongoDB वाला सर्वर 04/19/2019 को खोजा गया था।

जैसा कि आप देख सकते हैं, रैंसमवेयर इस बेस पर पहुंचने वाला पहला था:

डेटाबेस में विशेष रूप से मूल्यवान व्यक्तिगत डेटा नहीं है, लेकिन ईमेल पते (1000 से कम), पहले नाम, हैशेड पासवर्ड, जीपीएस निर्देशांक (जाहिरा तौर पर स्मार्टफोन के साथ पंजीकरण करते समय), निवास के शहर और उस साइट के उपयोगकर्ताओं के फोटो हैं जिन्होंने इस पर अपना व्यक्तिगत खाता बनाया है।

 { "_id" : ObjectId("5c99c5d08000ec500c21d7e1"), "role" : "USER", "avatar" : "https://fs.putinteam.ru/******sLnzZokZK75V45-1553581654386.jpeg", "firstName" : "", "lastName" : "", "city" : "-", "about" : "", "mapMessage" : "", "isMapMessageVerify" : "0", "pushIds" : [ ], "username" : "5c99c5d08000ec500c21d7e1", "__v" : NumberInt(0), "coordinates" : { "lng" : 30.315868, "lat" : 59.939095 } } { "_id" : ObjectId("5cb64b361f82ec4fdc7b7e9f"), "type" : "BASE", "email" : "***@yandex.ru", "password" : "c62e11464d1f5fbd54485f120ef1bd2206c2e426", "user" : ObjectId("5cb64b361f82ec4fdc7b7e9e"), "__v" : NumberInt(0) } 

कचरे की बहुत सारी जानकारी और खाली रिकॉर्ड। उदाहरण के लिए, न्यूज़लेटर सदस्यता कोड यह सत्यापित नहीं करता है कि ईमेल पता दर्ज किया गया है, इसलिए पते के बजाय, आप जो चाहें लिख सकते हैं।

साइट पर कॉपीराइट को देखते हुए, परियोजना को 2018 में छोड़ दिया गया था। परियोजना से संपर्क करने के सभी प्रयास असफल रहे। हालांकि, साइट पर दुर्लभ पंजीकरण चालू हैं - जीवन की नकल है।

मेरे विश्लेषण में आज दूसरी ज़ोंबी परियोजना लातवियाई स्टार्टअप रोमर (roamerapp.com/ru) है।

04/21/2019 को जर्मनी में एक सर्वर पर Roamer मोबाइल एप्लिकेशन का एक खुला MongoDB डेटाबेस खोजा गया था।

आधार, 207 एमबी का आकार, सार्वजनिक डोमेन में 11/24/2018 (शोदान के अनुसार) से है!

सभी बाहरी संकेतों (एक गैर-तकनीकी तकनीकी सहायता ईमेल पते, Google Play स्टोर के टूटे हुए लिंक, 2016 की वेबसाइट पर कॉपीराइट आदि) द्वारा - आवेदन लंबे समय तक छोड़ दिया गया है।

एक समय में, लगभग सभी विषयगत मीडिया ने इस स्टार्टअप के बारे में लिखा:

• कुलपति: " लातवियाई स्टार्टअप रोमर - रोमिंग किलर "
• गाँव: " रोमर: एक आवेदन जो विदेशों से कॉल की लागत को कम करता है "
• लाइफहाकर: " कैसे 10 बार घूमने में संचार लागत को कम करने के लिए: Roamer "

"हत्यारा" को लगता है कि उसने खुद को मार डाला है, लेकिन यहां तक ​​कि अपने उपयोगकर्ताओं के मृत व्यक्तिगत डेटा को विभाजित करना जारी रखता है ...

डेटाबेस में जानकारी के विश्लेषण से देखते हुए, कई उपयोगकर्ता इस मोबाइल एप्लिकेशन का उपयोग करना जारी रखते हैं। अवलोकन के कुछ घंटों के भीतर, 94 नई प्रविष्टियाँ दिखाई दीं। और 03/27/2019 से 04/10/2019 की अवधि के लिए, आवेदन में पंजीकृत 66 नए उपयोगकर्ता।

सार्वजनिक डोमेन में इस तरह की जानकारी के साथ आवेदन के लॉग (100 हजार से अधिक प्रविष्टियाँ) हैं:

• उपयोगकर्ता फोन
• कॉल इतिहास की पहुंच (निम्नलिखित लिंक पर उपलब्ध है: api3.roamerapp.com/call/history/1553XXXXXX )
• कॉल इतिहास (नंबर, इनकमिंग या आउटगोइंग कॉल, कॉल लागत, अवधि, कॉल समय)
• मोबाइल ऑपरेटर
• उपयोगकर्ता आईपी
• उपयोगकर्ता का फ़ोन मॉडल और उस पर मोबाइल OS संस्करण (उदाहरण के लिए, iPhone 7 12.1.4 )
• उपयोगकर्ता ईमेल पता
• उपयोगकर्ता खाता शेष और मुद्रा
• उपयोगकर्ता देश
• उपयोगकर्ता का वर्तमान स्थान (देश)
• प्रचार कोड
• और भी बहुत कुछ।

 { "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), "url" : "api3.roamerapp.com/call/history/*******5049", "ip" : "67.80.1.6", "method" : NumberLong(1), "response" : { "calls" : [ { "start_time" : NumberLong(1553615276), "number" : "7495*******", "accepted" : false, "incoming" : false, "internet" : true, "duration" : NumberLong(0), "cost" : 0.0, "call_id" : NumberLong(18869601) }, { "start_time" : NumberLong(1553615172), "number" : "7499*******", "accepted" : true, "incoming" : false, "internet" : true, "duration" : NumberLong(63), "cost" : 0.03, "call_id" : NumberLong(18869600) }, { "start_time" : NumberLong(1553615050), "number" : "7985*******", "accepted" : false, "incoming" : false, "internet" : true, "duration" : NumberLong(0), "cost" : 0.0, "call_id" : NumberLong(18869599) } ] }, "response_code" : NumberLong(200), "post" : [ ], "headers" : { "Host" : "api3.roamerapp.com", "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", "Accept" : "application/json", "X-Sim-Operator" : "311480", "X-Wsse" : "UsernameToken Username=\"/******S19a2RzV9cqY7b/RXPA=\", PasswordDigest=\"******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=\", Nonce=\"******c1MzE1NTM2MTUyODIuNDk2NDEz\", Created=\"Tue, 26 Mar 2019 15:48:01 GMT\"", "Accept-Encoding" : "gzip, deflate", "Accept-Language" : "en-us", "Content-Type" : "application/json", "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", "Connection" : "keep-alive", "X-App-Build" : "511", "X-Lang" : "EN", "X-Connection" : "WiFi" }, "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), "user_id" : "888689" } प्रयोक्ता नाम = \" / ****** S19a2RzV9cqY7b / RXPA = \ ", PasswordDigest = \" ****** NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI = \ ", Nonce = \" ***** { "_id" : ObjectId("5c9a49b2a1f7da01398b4569"), "url" : "api3.roamerapp.com/call/history/*******5049", "ip" : "67.80.1.6", "method" : NumberLong(1), "response" : { "calls" : [ { "start_time" : NumberLong(1553615276), "number" : "7495*******", "accepted" : false, "incoming" : false, "internet" : true, "duration" : NumberLong(0), "cost" : 0.0, "call_id" : NumberLong(18869601) }, { "start_time" : NumberLong(1553615172), "number" : "7499*******", "accepted" : true, "incoming" : false, "internet" : true, "duration" : NumberLong(63), "cost" : 0.03, "call_id" : NumberLong(18869600) }, { "start_time" : NumberLong(1553615050), "number" : "7985*******", "accepted" : false, "incoming" : false, "internet" : true, "duration" : NumberLong(0), "cost" : 0.0, "call_id" : NumberLong(18869599) } ] }, "response_code" : NumberLong(200), "post" : [ ], "headers" : { "Host" : "api3.roamerapp.com", "X-App-Id" : "a9ee0beb8a2f6e6ef3ab77501e54fb7e", "Accept" : "application/json", "X-Sim-Operator" : "311480", "X-Wsse" : "UsernameToken Username=\"/******S19a2RzV9cqY7b/RXPA=\", PasswordDigest=\"******NTA4MDhkYzQ5YTVlZWI5NWJkODc5NjQyMzU2MjRjZmIzOWNjYzY3MzViMTY1ODY4NDBjMWRkYjdiZTQxOGI4ZDcwNWJmOThlMTA1N2ExZjI=\", Nonce=\"******c1MzE1NTM2MTUyODIuNDk2NDEz\", Created=\"Tue, 26 Mar 2019 15:48:01 GMT\"", "Accept-Encoding" : "gzip, deflate", "Accept-Language" : "en-us", "Content-Type" : "application/json", "X-Request-Id" : "FB103646-1B56-4030-BF3A-82A40E0828CC", "User-Agent" : "Roamer;iOS;511;en;iPhone 7;12.1.4", "Connection" : "keep-alive", "X-App-Build" : "511", "X-Lang" : "EN", "X-Connection" : "WiFi" }, "created_at" : ISODate("2019-03-26T15:48:02.583+0000"), "user_id" : "888689" } 

बेशक, आधार के मालिकों से संपर्क करना संभव नहीं था। साइट पर संपर्क काम नहीं करते हैं, सामाजिक में संदेशों पर। नेटवर्क कोई भी प्रतिक्रिया नहीं करता है।

ऐप अभी भी ऐप्पल ऐप स्टोर (itunes.apple.com/app/roamer-roaming-killer/id646368973) पर उपलब्ध है।

सूचना लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा मेरे टेलीग्राम चैनल " सूचना लीक ": https://t.me/dataleak पर मिल सकते हैं ।