د کاروونکو څخه یو "اویتو" له لاسه ورکړ کله چې د اوټیټو تحویلي خدماتو په کارولو سره د دوی د ټیکنالوژۍ پلورلو پرمهال 119 زره تلو له لاسه ورکړ. د قرباني تحقیق ښیې چې خدمت یو جدي زیان منونکی دی، له دې امله برید کونکي کولی شي په اسانۍ سره د ایویټو حساب ته لاسرسی ومومي.
د 2020 په پای کې، د کارونکي "ایویتیو" الیکس.ډول. په سایټ کې وپلورل شو د 119 زره روبلو لپاره د رنګ سمبالولو پینل. پیرودونکی وموندل شو او وړاندیز یې وکړ چې د اویویټو تحویلۍ له لارې د معاملې صادرولو لپاره وړاندیز وکړي، کوم چې ترسره شو. سامان په بریالیتوب سره د ترلاسه کونکي ښار ته استول شوي، هغه پارسل واخیست او د حکم لپاره پیسې ورکړې.
په ورته ورځ د ماښام په ماښام، قرباني د ایویټو ته ننوتل، خو ایا هغه راپور نه درلود، چې کارن یې د داسې یو ننوتلو سره، د تلیفون شمیره او ایمیټو سره بریښنالیک شتون نلري. د شراکت کولو لپاره د یو پیژندل شوي متخصص الیکس الیکسیلیکالین سره یوځای، دوی د لاګ لاګونو، IP پتې او نور د هیک کولو لپاره هیڅ شی موندلی.
د تخنیکي ملاتړ تخنیکي ملاتړ "Avito" یوازې په راتلونکې ورځ حساب ته د لاسرسي بیرته راګرځي او قرباني ولیدل چې د تلیفون بشپړ شمیره په حساب کې وتړل شوه، چې، نظارت یې نه شو.
د قرباني لخوا ترسره شوې دې حقیقت ته رسیدلې چې د ایویټو تحویل خدماتو جدي زیان منونکي وموندل شو، چې برید کونکو کولی شي په اسانۍ سره هیڅ حساب ته لاسرسی ومومي.
د دې حقیقت سره د دې حقیقت په اړه د ستونزې شرح پیل کړئ چې د اویتونو خدمت په خپلواک ډول د باکسبري رسید تشريح کوي، د هغه څه چې په پارسل کې د تلیفون نوم په ګوته کوي، د پارسل نوم په پارسل، او همدارنګه بشپړ لګښت دی. د دې په پایله کې، د پارسل کارمندانو حرکت او د نورو خلکو ډیری خلکو برخه اخیستنه د محرم معلوماتو ترتیب ترلاسه کوي، د دې ارزښت، د تلیفون شمیره د پلورونکي:
مګر په ډیری ټرانسپورټ شرکتونو کې ورته ورته دودونه شتون لري، نو دا د معمول په توګه ګ .ل کیدی شي، مګر د اویتو په حالت کې نه. ستونزه دا ده چې ایویټو د غږ تخنیکي ملاتړ خدمت لري (8-800- شمیره شمیره، چیرې چې کارن پیژندل کیدی شي که چیرې دا په ساده ډول د تلیفون شمیره بولي چې په حساب کې تړل کیږي. د پروفایل سره د غږ تخنیکي ملاتړ کې د بریالي تصویب وروسته، تاسو کولی شئ کوم اقدامات رامینځته کړئ، پدې کې چې د بریښنالیک پتې بدلولو په شمول هر ډول اقدامات وکړئ.
د احتمالي قربانیانو لپاره له همدې امله، که چیرې په اویتیو کې د اختیار ورکولو لپاره کاروونکي د "تلیفون شمیره" بنډل پلي کړي، نو دا نه پوهیږي که چیرې په اکاونټ کې د دې بریښنالیک مداخله وکړي.
د اغیزمنو کاروونکي الیکس.ډنټ وتوانید چې د پیښو کرونولوژي بحالوي:
- برید کونکي د دسمبر په 28 14.1 کې د تلیفون شمیره د جعلي ID سره نومیږي (د الیکسین ملاتړ) ته د الیکس.
- د تصویب مقرراتو په تعقیب، د اویتو تخنیکي ملاتړ افسر، د تلیفون شمیره په تعقیب، د حساب لرونکي په توګه یې پیژندلي.
- برید کونکي د تخنیکي ملاتړ افسر څخه وغوښتل چې د بریښنالیک پتې بل ته بدل کړي (کارمند د 2011 راهیسې نه دی بدل کړی، او د دې لپاره چې د شیټ لپاره د شفټ لپاره غوښتنه ونشي د اویتو تحویلي):
- د "ایوتیو" بریالي بدلون وروسته هغه خبرتیا لیږي چې د بریښنالیک آدرس په بریالیتوب سره ځای په ځای کیږي. یو عجیب شی دا دی چې خبرتیا یوازې نوي بریښنالیک ته لیږل کیږي، او هیڅ زاړه ته هیڅ شی نه راځي:
- د پایلې په توګه، برید کونکي (د تخنیکي ملاتړ افسرانو کارمندانو "آیویتو" د کارمندانو سره مرسته کوي هرڅه چې تاسو ورته اړتیا لرئ د پیسو مینځلو فرصت ولرئ.
- په 18.33 کې، قرباني یو پام راغله چې پارسل د ترلاسه کونکي صادراتو ته راغی. په 19.20 کې، کڅوړه پیرودونکی واخیست:
- په 19.32 کې، برید کونکي د پکار شوي بریښنالیک په کارولو سره پاسورډ پریږدي او حساب ته اسانه لاسرسی ومومئ:
- د پروفایل ان پټ د VPN (جیلایینګ - بلغاریا) په کارولو سره ترسره کیږي. ډیری احتمال شتون لري په ټولو احتمال شتون نلري د خطر مدیریت سیسټم نلري، یا دا کار نه کوي چې باید پدې کې وکړي:
- په 19.34444 کې، برید کونکي د تلیفون شمیره لرې کوي، کوم چې د 9 کلونو لپاره حساب سره تړلی و. د دې ټپيانو په اړه ایس ایم ایس خبرتیا نه راځي. شفټ هم سمدستي شوی - پرته له څو ساعتونو حالت کې، وغيره.
- په 19.51 کې، Avito د معاملې بندول، درغلیو د فنډونو وتلو ته اشاره کوي.
- په 19.52 کې، درغلي د خدماتو څخه 119 زره روبلونه اخلي:
د اغیزمن شوي کارونکي څرګندونه کیږي چې پیښ شوي پیښیږي: "د داسې زیان منونکي احتمال لري چې انټرنیټ خورا لوی رولرونه لري چې د جعلي تلیفون شمیره څخه د جعلي تلیفون شمیره څخه غوښتنه کوي، او څنګه د آدیو خدمت څخه زنګ ووهي دې ستونزې ته اشاره کوي. تخنیکي ملاتړ "اوایټو" حساب ته د تقلبینو بشپړ لاسرسی، مګر یو بل معیاري بې خبره ایجاد کړئ او یو بل معیاري بې خبره یې حاضر کړی او بل معیاري بې خبره یې حاضر کړ، کوم چې له ستونزې سره هیڅ نه درلودل.
د بحث په پایله کې، د اویتو خدماتو موقعیت ورته پاتې ندی - موږ نه پوهیږو چې تاسو څنګه هیک شوی یاست. دا باید پوه شي چې پورتني تشریح شوې میتود پورې اړوند دی - د هر حساب "هر حساب" کولی شي د نورو تورو سره هیک شي. او د معلوماتو کوم امنیتي وسیلې کارول شوي، کارونکي به د دې زیان منونکي ستونزو سره مقاومت وکړي ":
په سیسیلباب کې نورې په زړه پورې توکي. موږ ته ګډون وکړئ: فېسبوک | vk | ټویټر | انسټاګرام | ټیلګرام | زین | میسنجر | ICQ نوی | یوټیوب | نبض