दूसरा आदेश रिसाव विश्लेषण: जब यह उन लोगों से लीक होता है जो एक बैंक से डेटा चोरी करते हैं

हर कोई इस तथ्य का आदी हो गया है कि यहां और वहां रूसी बैंकों के ग्राहकों का डेटा सार्वजनिक डोमेन में पॉप अप होता है या विभिन्न छाया मंचों में बिक्री के लिए रखा जाता है।

अब मैं इस बारे में बात करना चाहता हूं कि यह जानकारी कहाँ से आती है, एक प्रसिद्ध रूसी बैंक के साथ एक विशिष्ट मामले के उदाहरण के रूप में। किसी को भी अपमानित न करने के लिए (और बैंक बहुत स्पर्श कर रहे हैं और सार्वजनिक रूप से अपने पीआर विभागों की सेना के साथ उन्माद को पसंद करते हैं, "आप झूठ बोल रहे हैं और" वे एक सूचना हमले को अंजाम दे रहे हैं ") की शैली में सब कुछ नकारते हुए, मैं इस बैंक को सशर्त रूप से" एप्सिलॉन " कहूंगा ।

मुझे दो बहुत ही दिलचस्प PHP अनुप्रयोगों का विश्लेषण मिला जो गलती से नीदरलैंड में एक सर्वर पर खुली पहुंच में समाप्त हो गया। लेकिन पहली चीजें पहले ...

सुरक्षा शोधकर्ता एलेक्स गोर (ट्विटर पर - 0xyzq ) का एक पत्र मेरे टेलीग्राम चैनल " इंफॉर्मेशन लीव " के मेल पर भेजा गया था । पत्र में एक स्क्रीनशॉट (ऊपर देखें) और एक संग्रह है जिसमें वास्तव में रुचि है।

«» (, «80.http.get.title:"index of /"») Censys.io 95.179.156.7, , , (.php, .html, .txt .zip). Shodan, 80- «» 23.12.2019, – BinaryEdge, «» 09.02.2020.

– «A» , «P» — «Parse», «v22» – 22. , ( ).

:

• parse.php – 31.12.2019, 11 757
• next.php – 24.12.2019, 6 678

, , PHP- REST API , «» , (. ), . REST API HTTP-, JSON. , « » , .

1. parse.php ( HTML-) : «prefix», «from», «to».

$reference REST API ( ), iOS- , , , json- «result_ .txt» (. ).

$reference id (type), ( ddmmyy), , 7 . :

H03 111119 0000001

H03 – id, 111119 – (11.11.2019). . 0000001 – . 0000000 9999999, , .

request() parse.php, $reference , ( ):

, . , .

2. next.php , , REST API: ( HTML-) «AAAAAA».

$reference REST API, , , «result_next_ AAAAAA.txt» (. ).

(. ) , , $reference p, ( ddmmyy). :

p151119

p – , 151119 – (15.11.2019).

– , PHP- .

, «» PHP-, ( ), «parse» «next» «files».

(parse.php) , , .

30 , 133 728 ( ).

(next.php) , , , , ( ), (, , , ..).

21 , 113 442 ( ).

, .

, 29.12.2019 04.01.2020, .

, , « ». «» – , .

, . , , . – , , .

, REST API, , — 404- . : , , – “Authorization: Bearer“ HTTP- ( ). , , . - HTTP- , . PHP- .

, , , , . , , « » .

जानकारी लीक और अंदरूनी सूत्रों के बारे में समाचार हमेशा टेलीग्राम चैनल पर पाया जा सकता है " सूचना लीक। "