असुरक्षित VKontakte या एक लाखवां बॉटनेट इकट्ठा करना?

लेखक की अनुमति के आधार पर (हैबे में खाता नहीं है) और उसके साथ निकट सहयोग में।

लगभग तीन महीने पहले, एक नेटवर्क के उपयोगकर्ताओं को एक समस्या मिली: ऑपरेशन के दौरान, वेब ब्राउज़र फ्रीज हो गया, जबकि उन पृष्ठों पर जेएवीए लोड करना जहां वास्तव में कोई एप्लेट नहीं थे।

एक व्यक्ति के साथ काफी लंबी बातचीत के बाद, यह स्पष्ट हो गया कि यह समस्या VKontakte के कुछ सार्वजनिक पृष्ठों पर होती है। फ़्रेम के लिए इन पृष्ठों का विस्तार से विश्लेषण किया गया था, लेकिन सब कुछ क्रिस्टल स्पष्ट निकला। ट्रैफिक सूँघने में भी कुछ संदिग्ध नहीं दिखा।

प्रयोगों की एक श्रृंखला के बाद, यह स्पष्ट हो गया कि एक पृष्ठ पर फ्रेम केवल एक बार और केवल एक अधिकृत उपयोगकर्ता के लिए लोड किया गया है, जाहिर है वीके आईडी द्वारा सीमित प्रदर्शन के परिणामस्वरूप (उपयोगकर्ता कुकीज़ को नहीं बचाता था)। हालाँकि, यह सवाल कि फ्रेम कहाँ लोड किया जा रहा है, अभी भी हल नहीं हुआ है।

कुल मिलाकर, लगभग 30 सार्वजनिक पेजों पर स्निफर के साथ दौरा किया गया था। VKontakte पर सभी ट्रैफ़िक को फ़िल्टर करने के बाद, यह पाया गया कि काफी कुछ स्क्रिप्ट एक जर्मन सर्वर (46.4.112.52) से भरी हुई थीं, और यह इन लिपियों में से एक थी जिसने फ्रेम को शोषण में लोड किया (हाँ, जो अभी भी नहीं समझे हैं - JAVA लोडिंग विंडो का मतलब है कि ब्राउज़र शोषण-पैक से टूट गया है, और आप पहले से ही किसी के बॉटनेट का हिस्सा हो सकते हैं)। सबूत / ड्रैगन / कीटाणु / का एक डाउनलोड है, जिसे Exploit.Java.CVE-2010-0840.bd (संभवतः ब्लैक होल एक्सप्लोइट का हिस्सा) के रूप में वर्गीकृत किया गया है।

शोध करने वाले व्यवस्थापक की उस समय रुचि नहीं थी कि क्यों VKontakte सार्वजनिक पृष्ठ जर्मनी से कुछ लोड कर रहे थे, और जर्मन आईपी के तार्किक अवरोधन के साथ अध्ययन समाप्त हो गया। इससे समस्या पूरी तरह से हल हो गई, जो अप्रत्यक्ष रूप से साबित करती है कि हमने वेब ब्राउज़र क्षेत्र में पुस्तकालयों की शुरूआत के साथ सिस्टम के एक स्थानीय संक्रमण से नहीं निपटे।

कुल मिलाकर, 20 जुलाई, 2011 को, दिलचस्प समाचार दिखाई देता है - कुछ महीनों पहले अवरुद्ध किया गया आईपी आधिकारिक पेजों के आवेदन के लिए विजेट्स से संबंधित है, जो किसी कारण से वीके प्रशासन द्वारा अवरुद्ध किया गया था।

एक छोटी सी गुगली, हम इस विषय में और अधिक दिलचस्प खबर पाते हैं। और ऐसे आँकड़े ।

कुल क्या है?

हर दिन, लाखों लोगों ने सार्वजनिक पृष्ठों का दौरा किया, और उनमें से लगभग 80% एक तरह से या किसी अन्य विजेट पर ठोकर खाई, जो बदले में डाला गया था (हम विवरण में नहीं जाएंगे, खुद या खुद नहीं - बल्कि डाल दिया) कारनामों के लिए यातायात।
इन तीन महीनों के दौरान, पूरे सामाजिक नेटवर्क का 90% तक वायरस के साथ सार्वजनिक पृष्ठों पर जा सकता है।

पैमाने ठोस है, यह अजीब है कि हर कोई इस बारे में चुप है ...

तीन प्रश्न खुले रहे:
1. क्या वास्तव में सभी तीन महीनों के दौरान शोषण के लिए एक फ्रेम था, या इसे थोड़ी देर के लिए हटा दिया गया था?

2. आधिकारिक पृष्ठों के लिए विजेट एप्लिकेशन को क्यों अवरुद्ध किया गया है? हैकिंग बहुत बढ़िया है, कि सर्वरों को साफ किया जाता है और लिंक को सही ढंग से - जादुई रूप से ठीक किया जाता है, लेकिन अगर ड्राइव-बाय डाउनलोड था, तो पीड़ितों को एंटीवायरस के साथ कंप्यूटर को जल्दी से जांचने का संकेत क्यों नहीं दिया गया है?

3. क्यों, वास्तव में, VKontakte प्रशासन चुप है?

वैसे, यहां वह है - विगेट्स का मालिक (बिल्कुल नकली नहीं है, यह ऊपर दिए गए लिंक से देखा जा सकता है)

पुनश्च थोड़ी सी गलतफहमी थी: एंड्री केद्रोव एक अन्य एप्लिकेशन के लिए जिम्मेदार है और "आधिकारिक पृष्ठों के लिए विजेट" से संबंधित नहीं है , बस थीम के साथ मेल खाने वाले उनके आवेदन को हैक कर रहा है। हम इस गलतफहमी के लिए माफी चाहते हैं। और यहाँ श्री केदारोव से कुछ दिलचस्प जानकारी है:

मैं एंड्री केद्रोव हूं। कृपया मेरे पहले और अंतिम नाम को Habré पर अपने रिकॉर्ड से हटा दें, क्योंकि आप मुझे किसी और के आवेदन के साथ जोड़ते हैं। मूल स्रोत जिसमें से लेख लिखा गया था, मेरे लिए केवल एक लिंक है, लेकिन मुझे आधिकारिक पृष्ठों के लिए विजेट्स से कोई लेना-देना नहीं है। हमारे पास एक अलग एप्लिकेशन है जिसे हैक किया गया है, एक प्रश्न के विपरीत। "एनी" के लेखक के आधिकारिक संस्करण के अनुसार, यह भी एक हैक था, लेकिन मेरे कई दोस्त अलग-अलग तरीके से कहते हैं, खासकर जब से उन्होंने मुझे अपने सर्वर पर एक लिंक भेजा है जिसके साथ यातायात लोड किया गया था, और यह लिंक उनके आवेदन की शिकायतों में से एक में पहले से ही दिखाई दिया था, जिसके लिए उन्हें पहले से ही एक ताला मिला।
और हमारे आवेदन के साथ समस्या को छुट्टी से, मेरे घर लौटने के बाद, कई घंटों के लिए प्रशासन के साथ हल किया गया था। जबकि अनन्या को अनबन के अधिकार के बिना एक ताला मिला। हालांकि, कोई सुधार नहीं हुआ, फिर भी प्रशासन ने आन्या की शिकायत की। आवेदन कुछ मिनट पहले ही बहाल किया गया था, हालांकि आन्या ने लिखा था कि यह मना कर दिया गया था। सामान्य तौर पर, वास्तव में एक दिलचस्प स्थिति।

फिर भी, VKontakte के लिए हैकिंग अनुप्रयोगों की ऐसी आवृत्ति दुखी विचारों को उद्घाटित करती है ... जैसे दोषियों के संबंध में VKontakte प्रशासन की नीति। क्या ऐसे कई "एनी" हैं?