रिश्वत दी? शीर्ष दस पकड़ो। IPhone के लिए Bribr विश्लेषण

Bribr नागरिकों से रूस में रिश्वत पर आँकड़े एकत्र करने के लिए एक स्वतंत्र परियोजना है। उपयोगकर्ता स्वयं "मैंने रिश्वत दी" बटन पर क्लिक करके और फ़ॉर्म भरकर रिश्वत के आकार का संकेत दिया है। आवेदन के मुख्य पृष्ठ के अनुसार, 24 सितंबर 2012 से, उपयोगकर्ताओं ने 1,429,550 रूबल की रिश्वत दी। रिश्वत देने की इन कार्रवाइयों को रूसी संघ के आपराधिक संहिता के अनुच्छेद 291 द्वारा विनियमित किया जाता है और गंभीरता से (12 साल तक जेल) दंडनीय है। सेवा सूचना की गुमनामी की गारंटी देती है। लेकिन क्या वास्तव में ऐसा है?


बड़े शहर की वेबसाइट के मुख्य पृष्ठ पर "एक रिश्वत - चेक दिया" लेख पढ़ने के बाद, मैंने सोचा कि वास्तव में जानकारी का प्रवाह कितना गुमनाम था।

बेनामी संपत्ति देने के लिए क्या किया जाना चाहिए?

• ऐपस्टोर से मुफ्त ऐप इंस्टॉल करें
• विस्मयादिबोधक चिह्न के साथ "मैंने रिश्वत दी" पर क्लिक करें
• मानचित्र पर "कितना, किससे, किस लिए," फॉर्म भरें। इस स्क्रीन पर एक शिलालेख है कि "सभी जानकारी पूरी तरह से गुमनाम है"
• "सबमिट" बटन पर क्लिक करें।

ये चार सरल कदम आपको जेल तक पहुंचा सकते हैं।

आपको क्या जांचना है:
मैकबुक, मैक, आईपैड और आईफोन के लिए चार्ल्स प्रॉक्सी ऐप, ब्रिबर ऐप

1. चार्ल्स पर
प्रॉक्सी-> प्रॉक्सी सेटिंग्स



हम SSL प्रॉक्सी को सक्षम करते हैं और api.bribr.org सेवा का पता निर्दिष्ट करते हैं



हम टर्मिनल में आईपी पते का पता लगाते हैं और इसे आईपैड में प्रॉक्सी सेटिंग्स में निर्दिष्ट करते हैं

2. iPad पर, प्रॉक्सी निर्दिष्ट करें


Bribr एप्लिकेशन लॉन्च करें।

3. चार्ल्स में, हम लॉग को देखते हैं और जो हम देखते हैं। जब आप आवेदन शुरू करते हैं और साइट api.bribr.org पर चाल की संख्या पर आँकड़े का अनुरोध करते हैं, तो एक अज्ञात पहचानकर्ता और डिवाइस मॉडल प्रसारित होता है।



निम्नलिखित क्वेरी पैरामीटर सबसे अधिक रुचि रखते हैं:

X-API-Key-the-dark-side-of-the-moon
X-Device-ID 4939a528a47f7237dd7b26cd9d1f3c9396n76896
एक्स-डिवाइस-मॉडल आईपैड

डिवाइस-आईडी UDID, OpenUDID और ODIN-1 से मेल नहीं खाता है और शायद UDID द्वारा एक निजी हैश है, जो 40 संख्यात्मक अनुक्रम द्वारा निर्णय लेता है।

आईफोन पर, स्थिति समान है, लेकिन डिवाइस-आईडी और डिवाइस-मॉडल अलग हैं।



मैं आपको इस अनाम एपीआई का और अन्वेषण करने के लिए आमंत्रित करता हूं।

संक्षिप्त निष्कर्ष:
जब आपका उपकरण कानून प्रवर्तन एजेंसियों के हित के क्षेत्र में आता है, तो आपके फ़ोन से एक परीक्षण रिश्वत भेजने की तुलना आपके द्वारा भेजे गए पहले की तुलना में की जा सकती है। यहाँ ऐसी गुमनामी है। कोई गुमनामी नहीं है।

युपीडी:
1) पहली बार लेख डेवलपर कंपनी का उल्लेख करने के बाद प्रशासन द्वारा हटा दिया गया था, मैंने कंपनी का नाम हटा दिया
2) एक्स-डिवाइस-आईडी पर शोध करने के लिए, यहां मेरे iPad का UDID 3fd35bfd60011429307e4fca1ee52d9c68735617 है