Магента утекает: стриминг наизнанку
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Сотни миллионов записей пользователей оказались в открытом доступе из-за утечки данных с платформы MagentaTV — сервиса потокового телевидения, принадлежащего немецкому телекоммуникационному гиганту Deutsche Telekom. Инцидент раскрыли специалисты по безопасности из Cybernews: выяснилось, что с февраля по июнь 2025 года существовала совершенно незащищённая база данных Elasticsearch, размещённая в Serverside.ai — это платформа для встраивания рекламы на серверной стороне.
В архиве объёмом 729 гигабайт оказалось более 324 миллионов записей с подробной технической информацией пользователей: IP-адреса (уникальные цифровые адреса любого подключения к сети), MAC-адреса устройств (идентификаторы сетевых адаптеров), идентификаторы сессий и аккаунтов, а также так называемые user agents (информация о браузерах и устройствах). Кроме того, попали в базу и HTTP-заголовки — они могут содержать детали типа активности в сети, cookies и даже токены для авторизации.
Выяснилось, что за сутки в эту «чёрную дыру» залетало от 4 до 18 миллионов новых логов: таких темпов не стыдились бы и современные сериалы.
Чем грозит подобная утечка? В теории — всем, чем угодно. Злоумышленники могут использовать IP-адреса для определения местоположения людей, с помощью MAC-адресов отслеживать и даже подделывать устройства, а сессионные и клиентские идентификаторы аннулируют необходимость знать ваш пароль — дают шанс захватить чужую учётную запись на стриминге. На их основе можно запускать целевые фишинговые атаки, заниматься социальной инженерией или массовым взломом аккаунтов. Впрочем, учёные из Cybernews замечают: скорее всего, в реальной жизни сессии всё-таки были защищены дополнительными мерами — хотя расслабляться повода нет.
Благодаря подсказке от специалистов, дыру всё-таки закрыли, но с февраля по июнь 2025 года конфиденциальность пользователей MagentaTV серьёзно пострадала.
PEREC.RU
MagentaTV — третий список Forbes среди стриминговых сервисов, который решил, что кибербезопасность — это пункт из фантастической книги, а не реальное требование. Сервер с данными пользователей лежал совсем без защиты, будто админ ушёл в долгосрочный отпуск. Заходим, берём, что хотим: IP-адреса на сувениры, MAC-адреса — на удачу, ID клиентов — на коллекцию. Все радости для новичка и профи.
Расследование проводили скромные белые хакеры. Оказалось, что за утечкой стоит даже не загадочный «русский хакер», а обычная халатность крупного европейского телеком-гиганта. Интересно, что «оригиналом» платформы управляла сторонняя организация Serverside.ai, у которой забот о приватности чуть меньше, чем у героя ситкома о дипломе.
Приятная ирония — теперь любой совестливый киберпреступник может выстроить профиль пользователя, изучить его привычки, а заодно устроить виртуальный «домашний визит». Данные пригодятся и для создания армий ботов, и для атак на аккаунты, и для банального таргетирования реклам.
Внешне Deutsche Telekom молчит, но экспертам Cybernews сообщили: какая-никакая защита всё же стояла (ну а как иначе жить в 2025?). И всё же сквозняк по серверу гулял с февраля, а дыру закрыли только после наводки хакеров-альтруистов. Разве это не лучший сюжет для тех, кто скучает при просмотре очередного детектива с Hackerman в главной роли?
