имя фамилии

Бессмысленный и беспощадный русский BugBounty и новый смысл выражения «вычислю тебя по IP»

Сейчас я расскажу вам прекрасную историю, в которой выражение «я вычислю тебя по IP» приобретает реальный смысл, про бессмысленный и беспощадный российский bugbounty, отношение к персональным данным своих клиентов и бессмысленного регулятора, который вместо контроля за предыдущим, занимается ухудшением жизни жителей РФ (и которого в Прекрасной России Будущего не будет).

История началась около 11 лет назад, когда я изучал устройство сетей крупных операторов с помощью инструмента whois — смотрел распределение адресов для клиентов т.д.), и в одном российском сегменте интернета набрёл на такое, от чего потерял дар речи.
Аккуратно сдампил результаты whois по сетям этого оператора (десятки тысяч адресов), и это настолько меня шокировало, что я предпочёл об этом поскорее забыть.

Месяц назад мне написал один из читателей: смотри, что происходит. И тут я всё вспомнил, и охренел ещё сильнее — от того, что за ~11 лет ничего не поменялось.

Есть такой московский оператор — «Комкор», сейчас работает под торговой маркой Акадо-Телеком.
Среди их клиентов — физические лица, фирмы (много банков, объекты инфраструктуры города) в московской области — жители элитных посёлков (Рублёвка, Барвиха, Жуковка и т.д.).

Многие уже догадываются, о чём будет дальше, но всё равно не могут поверить.

Да, Комкор (Акадо) выкладывает персональные данные своих клиентов прямо в БД RIPE, которая доступна с помощью whois.
Там всё:
ФИО клиента (или название компании), адрес подключения, телефон клиента.

Вот их сети:
212.100.128.0/19
212.45.0.0/19
178.208.128.0/19

Вот элитного посёлка «Жуковка»:

Вот клиенты в Барвихе, включая местный Альфа-Банк:

А что это за Никита Сергеевич в посёлке Николина Гора пользуется услугами горе-провайдера, не известный ли кинорежиссёр? Ага, он:

«Какая-то невероятная дичь», — воскликните вы, и будете совершенно правы.
Давайте теперь посмотрим, как обстоит дело с защитой персданных клиентов-фирм и объектов инфраструктуры Москвы.
Вот IP-адреса объектов ДИТ Москвы — Департамента инфромационных технологий — к Акадо подключены сотни таких объектов. Это интернет для камер, телеметрии и других служебных устройств и пользователей:

Давайте поищем по ключевому слову «Bank».
Что же мы видим? Сотни банков подключены к Комкору, и любой человек на свете может узнать IP-адрес конкретного филиала, контакт технического специалиста, его ФИО и так далее:

Что должен сделать приличный человек, который осознал что все эти ~11 лет персданные клиентов большого оператора лежали в паблике?
Правильно, написать об этом в Комкор. Ну не знали же они, что делают всё это время, в самом деле — надо им об этом рассказать!
Что я и сделал:

Через 1 рабочий день я получил ответ от начальника ИБ — мол информацию получили и проверят (странная задержка в сутки при такой-то страшной дыре, но ладно):

Ещё через 5 дней я решил поинтересоваться результатами проверки информации:

на что мне ответили, что всё исправили:

Ого, думаю я, наконец-то в России стала повышаться ответственность компаний и рост культуры реакции на сообщения о дырах. Но решил всё же проверить: убрали персданные только из блока person и только из двух моих примеров в первом письме, но в блоке inetnum персданные остались даже в моих примерах, о чём я написал:

и получил очень странный ответ, что «принято решение» убрать персданные пользователей белых сетей (когда убрать?!), но поле inetnum они обязаны заполнять:

Да никто не спорит, что обязаны — но провайдеры записывают туда информацию о назначении сети, или, если это фирма — максимум, её название и юр. адрес (и даже это далеко не всегда, точнее — почти никогда), но никак не ФИО клиента-физлица.
На моё письмо от 24 октября с уточняющим вопросом никто не ответил:

И тут мои силы закончились — я перестал понимать, почему я должен уговаривать большую компанию с огромной ответственностью заставлять устранить такую страшную дыру. Я перестал понимать, почему эта переписка вообще должна была длиться больше двух писем, ведь каждому здравомыслящему человеку абсолютно очевидно, насколько это дико — персданные твоих клиентов в паблике. И я уже не говорю об ответственных лицах в компании, которые должны только и заниматься тем, что устранять эту страшную дыру.
Я очень не хотел писать этот пост — мне ответили, со мной общались вежливо, даже в музей пригласили :). Но это попытка сделать хорошую мину при плохой игре. Никаких действий по факту предпринято не было, сроки их тоже озвучены не были. Поэтому следующим шагом я должен перейти к информированию об этой опасной уязвимости общественность, чтобы они вывели себя из-под угрозы и перестали пользоваться оператором, который так относится к персданным своих клиентов.

А теперь — простым языком для людей, которые не поняли, что всё это значит.

Whois — это публичный инструмент, которым может воспользоваться каждый человек, чтобы получить информацию об IP-адресе или домене.
В нём содержится служебная информация о владельце домена или IP-адреса (в данном случае — провайдере).
По правилам организации RIPE, которая выдаёт IP-адреса, провайдер обязан содержать в актуальном виде информацию о назначении подсети IP-адресов (например, служебная или клиентская), контакты для связи (почта и телефон провайдера), и если провайдер выдаёт в аренду крупный блок адресов — информацию об арендаторе.
Но никакому провайдеру не приходит в голову указывать ФИО, адрес подключения и контакт физического лица, которому выдан 1 IP-адрес. Тоже самое — с юридическими лицами. В случае выдачи большого блока, максимум — указывается юрлицо, его контакт и юридический адрес. И то, так делают далеко не все провайдеры, и никаких санкций, конечно же, за это нет.
Не очень умные технические специалисты Комкора (ныне Акадо) в какой-то момент просто настроили автоматическую трансляцию информации из своей служебной базы клиентов (CRM) в базу данных RIPE, и таким образом персданные клиентов стали доступны для всех желающих.
Для оператора такая дыра — катастрофа дважды, потому что:
1) Собственно, песональные данные клиентов — в публичном доступе. Какое доверие может быть к такому оператору?
2) Твоих клиентов могут просто переманивать другие операторы, за полчаса просканировав все IP-адреса и собрав базу данных.
3) Можно узнать IP-адреса определённого клиента или устройства, очень несложно забить канал трафиком и выключить, таким образом, интернет у клиента.
В случае с ведомственными объектами, большое количество которых подключено к Акадо — это же прямая угроза безопасности города.

Этот пост прочитает много клиентов Акадо — вы, конечно, решайте сами, но я бы никогда не стал пользоваться услугами оператора, который выкладывает ваши персональные данные в паблик, и не убирает их в срочном порядке после приватного сообщения об этом.
И даже через 3 недели всё еще не убирает.
Такое поведение, конечно, абсолютно неприемлемо в 2018 году.

И в завершение, я хочу отдельно написать о Роскомнадзоре.
Это регулятор, под надзором которого оператор связи оказывается дважды — как оператор связи, и как оператор персональных данных.
Эти никчёмные и бесполезные дармоеды вместо ухудшения жизни всех жителей России и ежедневной блокировки до 10–15 IP-адресов нашего прокси для Telegram (вы представляете, там сидят специальные люди на зарплате, которые почти круглосуточно резолвят домен и добавляют актуальные IP-адреса в выгрузку — что может быть бессмысленнее), должны заниматься как раз пресечением таких вот историй.
Дорогие журналисты, которые будут звонить в Акадо — сделайте, пожалуйста, следующий звонок в Роскомнадзор и спросите, почему они не выполняют свою работу, а вместо этого занимаются ухудшением жизни граждан России.

Источник: https://medium.com/@itsorm/бессмысленный-и-беспощадный-русский-bigbounty-или-отношение-к-персональным-данным-из-двухтысячных-d9e0e8a7601e

Русские своих не бросают!

это конечно хорошо, что русские своих не бросают. но трупы кто будет убирать? я понимаю, что они нахрен никому не нужны, но за собой убирать как бы надо. а то приходится уже международные организации просить.

«Просим помочь телам российских оккупантов покинуть территорию Украины и отправиться в Российскую Федерацию. Россия должна знать, сколько таких тел и сколько оккупантов сегодня лежит на украинской земле. Красный Крест, сделайте все для решения гуманитарной проблемы , - заявила в своем видеообращении вице-премьер-министр - министр по вопросам реинтеграции временно оккупированных территорий Украины Ирина Верещук.

Давать неприкосновенность за хранение интернета

Офицер Дмитрий Соловьев спас на подлодке в Североморске гражданского специалиста

Вечером 1 июля на глубоководном аппарате в Баренцевом море начался пожар. Погибли 14 моряков, среди них — семь капитанов 1-го ранга, в том числе два Героя России, три капитана 2-го ранга, два капитана 3-го ранга, капитан-лейтенант и подполковник. О случившемся родственники и друзья погибших узнали сутки спустя, но имена и фамилии моряков в Минобороны назвали только вечером 3 июля. Есть и выжившие, их число по-прежнему неизвестно. В ведомстве заявили, что один из них — гражданский специалист — обязан своим спасением погибшему офицеру Дмитрию Соловьеву. «Медуза» попросила друга и родственницу Дмитрия Соловьева рассказать о нем, а также записала рассказы знакомых еще трех подводников, погибших 1 июля.

Иван, однокурсник Дмитрия Соловьева

[Дмитрий] был распределен на Камчатку на ПЛ, после ушел в гидронавты в Петергофе. Не помню точно [когда], лет семь-десять [назад]. [Он] работал, я так понял, в основном на Севере. Про работу ничего не рассказывал. Очевидно, он был профессионалом и глубоко знал свой предмет. Очень часто на встречах со служивыми обсуждали-спорили [про] технику и рабочие процессы.

Я в работе с ним не пересекался, ушел почти сразу после окончания института. Самая главная причина — в 2004 году у меня, как лейтенанта, в Санкт-Петербурге была зарплата три тысячи рублей в месяц, а я с девушкой снимал квартиру за десять тысяч. Зарплаты только после Грузии сильно начали расти, [в] 2008-2010 годах. Тем, кто уехал на Север или на Камчатку, было полегче в материальном плане. Сейчас, насколько мне известно, всех моих товарищей, которые служат, все устраивает.

[В последний раз] мы встречались в мае — он был в отпуске. Делились воспоминаниями, ели мясо. [Дмитрий] говорил, что собирается и дальше продолжать служить, все устраивало (в нашем возрасте подводники уходят на пенсию). [О том, что случилось] мы с друзьями узнали от семьи. Насколько я понял, им сообщили сегодня утром [3 июля]. Вчера еще никто ничего не знал.

Татьяна Винник, родственница Дмитрия Соловьева

Вчера [2 июля] позвонил брат свекрови сказал, что Дима погиб. Что их подводная лодка сгорела. Мы не поверили. Не могли дозвониться до мамы Димы. Светлане, жене Димы, звонить не стали, так как она в положении, ей в сентябре срок. Смотрели новости, ждали, надеялись, что он жив, но увы. Позвонила сестра Димы и сказала, что его больше нет. 

Дима — двоюродный брат моего мужа. Мы [с ним] познакомились в 2017 году. Дима уроженец Почепа Брянской области, мы живем в Жуковке Брянской области. Но [в последние годы] он с семьей жил в Питере. У него остался сын совсем маленький. Дочери семь лет, но она не от Димы, от первого брака его жены. 

Диму привлекало море с детства — так рассказывала мать моего мужа. Ему всегда нравились большие города, море и корабли. В работе он был ответственным, впрочем, как и во всем. Спокойный, добрый. Дима экстремал: любил прыгать, кататься на сноуборде, на лыжах, — ему интересно все. Любил очень жизнь. Даже язык не поворачивается говорить о нем в прошедшем времени. 

Дима в последнее время был погружен в работу. Общались мало, но он всегда узнавал, как дела, как дети. Все это не укладывается в голове, что нашего Димы больше нет. [Он] самый замечательный человек. Добрый, отзывчивый, самый лучший брат, сын, муж и отец. Всегда мог выслушать и помочь в трудную минуту, поддержать. Мы не верим, что его больше нет. Горечь не унять. 

Ольга Мальцева, одноклассница Дениса Опарина

Мы с ним учились вместе в третьем классе. Нас постоянно перемешивали. Может, еще в пятом [классе учились вместе], но это было давно, сложно вспомнить. Жизнь нас раскидала по разным городам. Но могу сказать одно: он был отличник. Наверное, во всем. Отличная учеба, поведение, опрятный, аккуратный… В семье моряков часто сыновья идут по тем же стопам, что и отцы. Многие одноклассники пошли в морфлот.

Петр, друг Владимира Сухиничева

Имя изменено по его просьбе

В мире так мало добродушных людей, которые всегда хорошо относятся к окружающим и просто не умеют по-другому. В биографической сводкене сказано самого главного: Миша был именно таким редким и удивительным человеком. Мне кажется, даже в классе он был единственным по-настоящему добрым человеком с открытым сердцем, излучающим человеческую теплоту. Всегда улыбался, шутил по-доброму. После школы мы почти не общались, но со школы остались самые лучшие воспоминания о нем. Иногда понимаешь, как дорог тебе кто-то, только когда его не станет… Миша, спасибо тебе за тепло и свет твоей души.

Читайте также: Как на одной подлодке могли оказаться семь капитанов 1-го ранга?

В России заявили о 74 погибших в военном самолете, разбившемся возле границы с Украиной

Сурс

Си-Эн-Эн — 

Все 74 человека, находившиеся на борту российского военного самолета, погибли в результате крушения самолета в Белгородской области недалеко от границы с Украиной в среду, сообщили российские официальные лица.

Поступали противоречивые сообщения о катастрофе в 5–6 километрах (около 3–3,7 миль) от села Яблоново Корочского района. Российские информационные агентства со ссылкой на Министерство обороны сообщили, что 65 украинских военнослужащих находились на борту грузового самолета Ил-76 и направлялись в Белгород перед обменом пленными.

Украинские источники утверждают, что самолет перевозил ракеты для системы ПВО С-300. CNN не может независимо проверить ни одно из утверждений.

Украинское правительственное агентство, которое занимается заботой о военнопленных, заявляет, что расследует заявления о том, что в самолете находились украинские военнослужащие.

В заявлении «Координационного штаба по обращению с военнопленными Украины» не содержалось никаких дополнительных подробностей, однако предупреждалось, что Россия «активно проводит информационные спецоперации против Украины, направленные на дестабилизацию украинского общества».

По словам российских чиновников, на борту самолета также находились шесть российских членов экипажа и трое «сопровождающих». Член комитета российского парламента по обороне Андрей Картаполов сообщил, что второй военный самолет, также Ил-76, перевозил еще 80 военнопленных, которые были перенаправлены.

Картаполов заявил, что «украинское руководство было хорошо осведомлено о предстоящем обмене и было проинформировано о том, как будут доставлены пленные. Но самолет Ил-76 был сбит тремя ракетами, то ли зенитными ракетными комплексами, то ли «Патриотом», то ли IRIS немецкого производства».

CNN не может независимо проверить его утверждение о том, что самолет был сбит. Он обратился к нескольким источникам в правительстве Украины по поводу утверждений о том, что Украина несет ответственность за сбитие самолета, но не получил никаких комментариев.

Губернатор Белгорода Вячеслав Гладков сообщил, что причины катастрофы выясняются. «Транспортный самолет разбился в Корочанском районе. Он упал в поле возле населенного пункта. Все находившиеся на борту погибли», — сказал Гладков. «Сейчас место крушения оцеплено. На месте находятся все оперативные службы, проводятся следственные мероприятия", - добавил он.

"Село никакого ущерба не причинило, так как он [самолет] разбился в поле за пределами села", - сообщил ТАСС местный священнослужитель преподобный Георгий, настоятель храма Димитрия Солунского в Яблонове.

Кремль отказался комментировать катастрофу. Пресс-секретарь Дмитрий Песков заявил: "Это совершенно новая информация, мы сейчас с ней разберемся". Я пока ничего не могу сказать».

По данным европейского органа авиационной безопасности Евроконтроля , Ил-76 — это военно-транспортный самолет советской эпохи с полезной нагрузкой более 50 тонн . Находится на вооружении с 1975 года.

Пограничный город Белгород стал местом одного из самых смертоносных нападений украинцев на российскую землю в конце прошлого года. По меньшей мере 24 человека, в том числе трое детей, были убиты и еще 108 получили ранения в результате нападений, которые спровоцировали ответные российские удары по Харьковской области Украины.

Авиакатастрофа произошла в тот момент, когда война России на Украине идет уже третий год, и за последние месяцы ни одна из сторон не добилась особого прогресса на поле боя. По оценкам западной разведки  , движение на поле боя в этом году может еще больше застопориться.

Киев и Москва обменивались военнопленными на протяжении всего конфликта. Самый крупный обмен произошел ранее в январе, когда обе стороны обменялись более чем по 200 пленными .

Предисловие

Проблема

Наличие в комментариях людей, с которыми невозможно вести диалог, в виду наличия в головах данной биомассы 15 рублей.

Решение

1)Создание специальной комиссии во главе с Генералом koka, по выявлению кремлеботов и обработку жалоб на подозрительных личностей от пользователей информационного ресурса "джойреактор-эс-эс"

2)создание специального тега, в который пользователи информационного ресурса "джойреактор-эс-эс" могут постить имена аккаунтов, принадлежащих ольгинцам.

Итоги

1)Аккаунты кремлеботов выходят из экосистемы комментариев.

2)Если ольгинской фабрике тролей так важно влияние на информационном ресурсе "джойреактор-эс-эс", то это вынудит их нести денежки на активацию аккаунтов.