Использование Pastebin для хранения украденных данных
Pastebin – популярный сайт для хранения и общего использования текста. Хотя по большей части он используется для распространения легитимных данных, судя по всему его часто используют в качестве репозитория для украденной информации (детали конфигурации сетей, аутентификационные записи). Различные хакерские группировки и индивидуальные хакеры распространяют с помощью этого сервиса свою добычу. За последние недели в этом особо отличилась группировка LulzSec.
Что популярно на Pastebin
- листинги адресов подсетей, принадлежащих различным организациям;
- дампы скомпрометированных аккаунтов Facebook вместе с адресами электронной почты и паролями;
- базы данных пользователей скомпрометированных веб-сайтов, включая адреса электронной почты, привилегии доступа и хэши паролей;
- результаты экспорта таблиц пользователей из скомпрометированных баз данных, включая логины и пароли.
Почему хакерам нравится Pastebin
- сервисом легко пользоваться;
- сервис может хранить большие текстовые файлы;
- нет премодерации;
- опубликование не требует регистрации;
- сервис уходит корнями в IRC.
Работа над удалением записей
Более всего в статье Мэта меня заинтересовал комментарий Жерона Вадера (Jeroen Vader), владельца Pastebin, касающийся использования сайта для хранения украденных данных. Он сказал:
«Pastebin – сайт, который ежемесячно используют миллионы, и кто-то из них размещает здесь конфиденциальную информацию. Мы используем хорошую систему мониторинга таких проявлений, которая работает круглосуточно».
Жерон объяснил, что «если приходит отчет о том, что пост содержит конфиденциальную информацию, то он может быть немедленно удален».
Этого достаточно? Я могу понять, почему ресурс не хочет взять на себя обязанность модерирования контента. Тем не менее, идентификация и пометка файлов, которые могут содержать конфиденциальную информацию, не слишком сложная задача. Для начала, Pastebin мог бы просто рассматривать записи, которые входят в топ страницы Trending Pastes.
Автоматический поиск украденных данных на Pastebin
Pastebin мог бы также автоматически проводить сигнатурный анализ размещаемых данных на предмет содержания конфиденциальной информации. Фактически, это сделал Джейм Бласко (Jaime Blasco), создавший сервис PastebinLeaks, который автоматически идентифицирует украденные данные на Pastebin. Сервис довольно точный, и его находки, опубликованные в твиттере, поражают:
Идея ничем не отличается от парсинга социальных сетей для выявления фактов опубликования данных компаний.
Исследовать технологические, исторические и социологические причины популярности Pastebin для размещения украденных данных – весьма интересное занятие. Возможно, более важным является то, что нам нужно понять, как компании могут идентифицировать факт публикации их данных на ресурсах типа Pastebin. Также, я надеюсь, что такие сайты будут внедрять проактивный мониторинг и разбираться с возможными утечками данных до формального обращения к ним с этой проблемой.
Pastebin
pastebin или nopaste — веб-приложение, которое позволяет загружать отрывки текста, обычно фрагменты исходного кода, для возможности просмотра окружающими. Такой сервис очень популярен среди пользователей IRC сетей, где вставка больших фрагментов текста на каналы считается плохим тоном. Сервис также часто используется пользователями IM. В интернете существует множество pastebin веб-приложений, большинство из которых предоставляет подсветку синтаксиса различных языков программирования и специальной разметки.
Особенности
Несмотря на то, что функции pastebin фактически сводятся к быстрому размещению блока текста в интернет и не более того, существует ряд особенностей, которые могут сделать работу с приложением комфортной или наоборот.
- Поддержка кириллицы. Ранние реализации заменяли все символы кириллицы SGML-сущностями, фактически делая код непригодным для копирования обратно в редактор. В настоящее время ситуация получше, хотя Unicode используют далеко не все реализации.
- Возможность редактирования. Часто поставленную проблему можно решить малой правкой одной-двух строк кода, в этом случае возможность отредактировать текст без перехода на другие страницы весьма удобна.
- Функция показа различий между версиями (diff).
- CAPTCHA. Многие сервисы озабочены спамом, и поэтому не принимают текст без ввода проверочного кода [1] .
- Обязательные поля и подтверждение отправки. Фактически, требуемые поля — фрагмент кода и режим подсветки синтаксиса, во всех остальных полях должны использоваться разумные умолчания.
- Удобный и практичный интерфейс, не перегруженный лишней информацией, без назойливой рекламы. С большим многострочным полем ввода. В частности, клавиша Tab используется программистами для создания отступов в коде, однако в HTML формах Tab переключает фокус между полями.
Примечания
- ↑ Фактически, автоматическая отправка в данном случае желательна, для интеграции в редактор кода
Ссылки
-
Оригинальный Open-Source pastebin. Альтернативная реализация. Немецкая реализация pastebin с лицензией GPL. Русскоязычная реализация под лицензией GPL.
- Веб-приложения
Wikimedia Foundation . 2010 .
Полезное
Смотреть что такое «Pastebin» в других словарях:
Pastebin — Saltar a navegación, búsqueda Un pastebin es una aplicación web que permite a sus usuarios subir pequeños textos, generalmente ejemplos de código fuente, para que estén visibles al público en general. Uso Frecuente Los pastebins se usan… … Wikipedia Español
Pastebin — A pastebin is a type of web application that allows its users to upload snippets of text, usually samples of source code, for public viewing. It is very popular in IRC channels where pasting large amounts of text is considered bad etiquette. A… … Wikipedia
Pastebin — Ein Pastebin (auch NoPaste) ist eine Webanwendung, die es Benutzern ohne Anmeldung erlaubt, beliebige Textschnipsel, üblicherweise Quelltext von Programmen, auf die Webseite hochzuladen. Dort können die Texte öffentlich eingesehen werden. Zu dem… … Deutsch Wikipedia
Pastebin.ca — [http://pastebin.ca/ pastebin.ca] is a free, public pastebin written from scratch by . The project started in June 2004 as an improved and customized version of the pastebin for the Asterisk PBX channel on the Freenode IRC network. From there, it … Wikipedia
Pastebin — Un pastebin, connu également sous le nom de nopaste, est une application web qui permet aux utilisateurs de télécharger des morceaux de textes, habituellement des exemples de code source, pour un affichage public. Ils sont très populaires sur les … Wikipédia en Français
NoPaste — Ein Pastebin (auch NoPaste) ist eine Webanwendung, die es Benutzern ohne Anmeldung erlaubt, beliebige Textschnipsel, üblicherweise Quelltext von Programmen, auf die Webseite hochzuladen. Dort können die Texte öffentlich eingesehen werden. Zu dem… … Deutsch Wikipedia
Nopaste — Ein Pastebin (auch NoPaste) ist eine Webanwendung, die es Benutzern ohne Anmeldung erlaubt, beliebige Textschnipsel, üblicherweise Quelltext von Programmen, auf die Webseite hochzuladen. Dort können die Texte öffentlich eingesehen werden. Zu dem… … Deutsch Wikipedia
Comparison of pastebins — The comparisons below are intended to show the general and specific feature differences among the variety of available pastebins on the Internet. This list is not intended to be a comprehensive list of all pastebins, merely the established,… … Wikipedia
Operation AntiSec — An image that Anonymous has used to represent the operation; it contains elements of symbols used to represent both Anonymous and LulzSec. Not to be confused with Antisec Movement. Operation Anti Security, also referred to as Operation AntiSec or … Wikipedia
Comodo Group — Comodo Group, Inc Type Private company Industry Computer security, Internet security Founded 1998 Headqu … Wikipedia
Pastebin PoE: что это такое и как пользоваться этим приложением
Pastebin PoE — это простая возможность делиться большим текстовым сообщением с пользователями. Чаще всего этот инструмент используют, когда нужно оставить большое текстовое сообщение в комментарии. Изначально он активно использовался программистами, потому что в комментариях невозможно было написать код с подсветкой синтаксиса и с сохранением необходимых отступов.
Мы будем очень благодарны
если под понравившемся материалом Вы нажмёте одну из кнопок социальных сетей и поделитесь с друзьями.