Zoiper हमारे SIP पासवर्ड को अपने सर्वर पर संग्रहीत करता है - और इस आधार को खो दिया है?

पहली नज़र में अजीब, शीर्षक, लेकिन मैं एक अलग निष्कर्ष नहीं निकाल सकता।

शनिवार को, SIPNET ने एक सूचना भेजी कि हमारा खाता हैक कर लिया गया था और "अंतरराष्ट्रीय स्तर पर" गतिविधि थी। बात यह है कि केवल तारांकन प्रणाली पर तारांकन चिह्न वास्तव में SIPNET खाते के लिए पासवर्ड जानता है, और यह ऐसा है कि इसका अनुमान लगाना असंभव है। लेकिन, जैसा कि यह निकला, उसे अनुमान नहीं था।


अध्ययन से पता चला कि वास्तव में शुक्रवार से शनिवार तक कॉल थे, जिनकी कुल लागत $ 2 से अधिक नहीं थी। विशेषता से, ये सभी कॉल Zoiper कार्यक्रम में कर्मचारियों के एंड्रॉइड उपकरणों पर कॉन्फ़िगर किए गए खातों का उपयोग करके किए गए थे। Zoiper में अब तक स्थापित किए गए हर खाते की कोशिश की गई है। आखिरी ऐसा खाता लगभग दो से तीन सप्ताह पहले बनाया गया था, उन्होंने Zoiper को स्थापित किया, कोशिश की और भूल गए, एक कैफे और इस तरह से मुफ्त वाईफाई के माध्यम से कोई काम नहीं किया।
इन खातों पर पासवर्ड किसी व्यक्ति द्वारा संग्रहीत नहीं किए जाने चाहिए थे (वे प्रोग्राम में सहेजे गए थे), और बेतरतीब ढंग से उत्पन्न हुए थे, अर्थात, शब्दकोश के अनुसार उनका चयन बाहर रखा गया है।
यह मॉस्को के समय से 1 से 3 घंटे की अवधि में हुआ, जिस समय कर्मचारी सो रहे थे।

इस प्रकार, केवल यह मान लेना बाकी है कि ज़ोइपर ने अपने सर्वर से हमारे खातों से पासवर्ड एकत्र किए, उन्हें वहाँ एक खुले (या विपरीत रूप से एन्क्रिप्टेड) ​​फ़ॉर्म में संग्रहीत किया, और इस डेटाबेस को खो दिया।

SIPNET का धन्यवाद