Masivní únik informací o účtech cca 1,2 mld. uživatelů

Výzkumník Vinny Troia upozorňuje na únik informací o 4 mld. uživatelských účtů cca 1,2 mld. uživatelů. Jde o jména, kontaktní údaje atd. K úniku došlo z nezabezpečeného serveru Elasticsearch a obsahuje databáze firem People Data Labs a OxyData.io, které se specializují na shromažďování dat a jejich přípravu k dalšímu zpracování.

23.11.2019 23:22 | Fluttershy, yay! | IT novinky

Komentáře

[Jendа]

Data byla přidána do Have I Been Pwned. A žádný z mých 380 honeypotů tam není . Tak co je tohle jako za leak?

[Cabrón]

Taky by se dalo zvolat: "Tak co je tohle jako za honeypoty?"

[/dev/null]

co mas na mysli ked pises mojich 380 honeypotov?

[Jendа]

Vždycky, když se musí kamkoli zadat e-mail (registrace, eshopy…), tak tam zadávám náhodně vygenerovanou adresu (a při přijímání mailů přesměrovávám do své schránky maily pro adresy, co matchnou regulární výraz). Takže když mi pak přijde spam, nebo se něco@hrach.eu objeví v nějakém leaku, vím, kdo mé adresy prodal, resp. od koho unikly.

[/dev/null]

that's fucking clever, although it's takes too much time probably =]

[Jendа]

Ve skutečnosti stačilo vytvořit tento skript, říkejme mu třeba mkhoney:

challenge=`cat /dev/urandom | tr -dc a-z0-9 | head -c 5 ; echo`

line=`echo "jenda.${challenge}@hrach.eu" $* $( xclip -out ) $(date +%F)`

echo "$line"
echo "jenda.${challenge}@hrach.eu" | xclip -in
echo "$line" >> ~/moje/etc/honeypot.txt

Přidat do virtual_alias_maps postfixu toto:

if !/(jenda.XXX|YYY|ZZZ|[0-9A-F]{7,8}\.[0-9A-F]{7,8})@hrach.eu/
/jenda\..+ zavináč hrach.eu/	jenda zavináč hrach.eu
endif

A následně se to používá takto:

• Mám v prohlížeči stránku, která chce adresu. Kliknu do address baru, čímž se adresa označí a samozřejmě automaticky zkopíruje do schránky.
• Přepnu se do terminálu a napíšu mkhoney (ve skutečnosti Ctrl+R mkh Enter) (alternativně můžu za to napsat libovolné další věci, které se uloží jako komentář). Náhodná adresa se vygeneruje, uloží s obsahem schránky (=URL) a následně se mi vloží vygenerovaná adresa do schránky.
• Přepnu se zpátky do prohlížeče a prostředním tlačítkem pastnu vygenerovanou adresu do formuláře.

Celý tento proces trvá pár sekund, a pravděpodobně je rychlejší, než kdybych svoji veřejnou emailovou adresu do formuláře vypisoval ručně.

[Jendа]

A ještě k používání: nikdo se na to neptal, kromě:

• Obchoďáka z virusfree.cz („vy jste nám tady dal takovou divnou adresu“)
• Nějakého týpka z DEKu kterému to vygenerovalo jenda.anus9 (!!!). Nevšiml jsem si toho dokud se jim nevracely zálohované palety a nemusel jsem jim kvůli tomu… říct username.

[Zzz]

jenda.anus9

A co jako, treba ja se jmenuju Jebak, nevidim duvod lustrovani.

[PL]

Have I Been Pwned je snad největší databáze e-mailových adresa, které tam lidi dobrovolně zadávají, co existuje a vše spravuje a využívá Microsoft, který to založil.

[Jendа]

Použil jsem funkcionalitu Domain search, protože ty adresy jim samozřejmě posílat nemohu -- ztratilo by to smysl, pak bych nevěděl, jestli unikly od nich, nebo z původního zdroje (nebo ode mě, samozřejmě).

A jinak mám pocit, že se dalo ptát hashem té adresy.

[Big Daddy]

Nechapu. Pokud adresa pwnuta nebyla, tak ok, neplnis jim databazi adresou, pokud ale pwnuta byla a oni ji maji v plaintextu, tak jim k ni prihodis hromadu dalsich dat.


Ta sbirka trackovacich elementu na tom webu je kazdopadne zabavna.

[Jendа]

Pokud adresa pwnuta nebyla, tak ok, neplnis jim databazi adresou

No ale tím že to zadám do toho okýnka na tom webu, tak tu adresu začnou mít, i pokud pwnuta nebyla (za předpokladu, že jim nevěříš, že si to oni, nebo libovolný z těch trackovacích elementů, neuloží).

Kdybych se zeptal hashem, tak to samozřejmě bude jiné (i když ty moje adresy mají dost nízkou entropii a asi by šly vycrackovat, obzvláště pokud by jich uniklo několik a někdo si všiml toho patternu jenda.5_náhodných_znaků). O tom jsem původně uvažoval - ale oficiální API zpoplatnili a reverzovat se mi to nechtělo. A pak jsem si všiml, že umí sledovat celou doménu, což bylo jednoduché a super.

[Jendа]

Jsem se jich teď schválně zeptal na novou náhodnou adresu, uvidíme, jestli se někde objeví