لقد اعتاد الجميع على حقيقة أن بيانات عملاء البنوك الروسية هنا وهناك تنبثق إما في المجال العام أو معروضة للبيع في العديد من منتديات الظل.
أريد الآن أن أتحدث عن مصدر هذه المعلومات ، كمثال لحالة محددة مع بنك روسي شهير. من أجل عدم الإساءة إلى أي شخص (والبنوك حساسة للغاية وترغب في الهستيريا علنًا مع قوى أقسام العلاقات العامة الخاصة بها ، وتنكر كل شيء على غرار "أنت تكذب و" تقوم بهجوم إعلامي ") ، سأطلق على هذا البنك بشروط" إبسيلون ".
لقد صادفت تحليلاً لاثنين من تطبيقات PHP المثيرة للاهتمام والتي انتهت بطريق الخطأ في المجال العام على أحد الخوادم في هولندا. ولكن الأهم أولاً ...
تم إرسال رسالة من الباحث الأمني أليكس جور (على تويتر - 0xyzq ) إلى بريد قناتي Telegram " Information Leaks " . احتوت الرسالة على لقطة شاشة (انظر أعلاه) وأرشيفًا يحتوي على ما يهم بالفعل.
«» (, «80.http.get.title:"index of /"») Censys.io 95.179.156.7, , , (.php, .html, .txt .zip). Shodan, 80- «» 23.12.2019, – BinaryEdge, «» 09.02.2020.
– «A» , «P» — «Parse», «v22» – 22. , ( ).
:
- parse.php – 31.12.2019, 11 757
- next.php – 24.12.2019, 6 678
, , PHP- REST API , «» , (. ), . REST API HTTP-, JSON. , « » , .
1. parse.php ( HTML-) : «prefix», «from», «to».
$reference REST API ( ), iOS- , , , json- «result_ .txt» (. ).
$reference id (type), ( ddmmyy), , 7 . :
H03 111119 0000001
H03 – id, 111119 – (11.11.2019). . 0000001 – . 0000000 9999999, , .
request() parse.php, $reference , ( ):
, . , .
2. next.php , , REST API: ( HTML-) «AAAAAA».
$reference REST API, , , «result_next_ AAAAAA.txt» (. ).
(. ) , , $reference p, ( ddmmyy). :
p151119
p – , 151119 – (15.11.2019).
– , PHP- .
, «» PHP-, ( ), «parse» «next» «files».
(parse.php) , , .
30 , 133 728 ( ).
(next.php) , , , , ( ), (, , , ..).
21 , 113 442 ( ).
, .
, 29.12.2019 04.01.2020, .
, , « ». «» – , .
, . , , . – , , .
, REST API, , — 404- . : , , – “Authorization: Bearer“ HTTP- ( ). , , . - HTTP- , . PHP- .
, , , , . , , « » .
يمكن دائمًا العثور على أخبار حول تسرب المعلومات والمطلعين على قناة Telegram " تسرب المعلومات ".