1. Коротка передісторія
2. Друга реінкарнація Radarix ...
3. Radarix.com: без точки доступу
4. Radarix.com: інтерфейс
5. Radarix.com: пошук
7. Висновок

Чи небезпечні відомості, які містить система Radarix? Безумовно, так. Маючи точку доступу, будь-який шахрай зможе винайти необмежену кількість злочинів з найвитонченішими схемами.

Коротка передісторія

Перші згадки про існування ресурсу Radarix.com з'явилися на просторах глобальної мережі в п'ятницю, 21 березня. Різні інформаційні агентства повідомляли, що в Інтернеті з'явився портал, що містить «терабайти інформації» про жителів Росії і країн СНД (імена, паспортні дані, прописка і навіть взаємовідносини з податківцями). Після появи хвилі публікацій доступ до ресурсу тут же опинився утруднений, мабуть, через занадто великого напливу користувачів.

Спочатку сайт обробляв запити від всіх користувачів, в тому числі, і незареєстрованих. Незабаром подібна «халява» припинилася, і всім користувачам Мережі, який зумів зайти на портал, пропонувалося пройти процедуру реєстрації (рис. 1). Для цього потрібно ввести ім'я, а також електронну адресу, на який, нібито, повинні були прийти логін з паролем для роботи з системою.

Мал. 1. Реєстрація на сервісі Radarix. com в кінці березня

Дізнавшись про існування настільки цікавого ресурсу, тисячі мешканців Інтернету кинулися відправляти свої дані для реєстрації. Наївніші користувачі залишали свої активні адреси, а більш просунуті - фіктивні ящики-одноденки. У всіх випадках результат був один і той же - за вказаною адресою не спадало ніяких запрошень з посиланнями на роботу з сайтом Radarix.

Оскільки сайт працював нетривалий час, у недовірливих інтернетчиків з'явилися резонні підозри: «А чи був хлопчик?». Більшість журналістів не могли зрозуміти, чи дійсно сайт Radarix мав інформацію, або він був створений з якоюсь іншою метою? Особливо часто висловлювалася версія про «спамерських» походження ресурсу, і про бажання творців сайтів набрати базу валідних електронних адрес. Ситуація ускладнювалася ще й тим, що в мережі практично були відсутні коментарі осіб, які зуміли скористатися порталом в перший час його існування.

Вже не знаю ... Може що не так з моєю поштою, але мені приходить спам в неміряних обсягах. До 10 листів в годину потрапляє в звичайну папку Яндекса ... Спам не перевіряється ... Бідні наївні люди, які залишили свої e-mail та дані на горезвісному сайті Radarix.com ... І вже щось мені підказує, що то чи то ще буде ... Зараз думаю що з поштою робити ... Такий обсяг спаму нестерпний! І чому тільки ЗМІ не навчилися аналізувати і думати. Хоча, що тут ЗМІ, коли люди самі не вміють думати ... Ех ...

24 березня. Пост користувача A rtemonstrik в LiveJournal (орфографія збережена)

Насправді, версія про розсилку спаму в результаті реєстрації на Radarix.com не підтвердилася досі. Відразу кілька користувачів відзначали в різних форумах, що на нові ящики, заведені спеціально для реєстрації в Radarix, не прийшло жодного листа. На даний момент аналітичний центр компанії Perimetrix не має відомостей про те, що творці Radarix використовували зібрані адреси для розсилки спаму або будь-яких інших цілей.

Протягом перших днів існування сервісу стала відома деяка інформація про його походження. Повідомлялося, що домен www.Radarix.com вперше був зареєстрований ще в 2003 році, а восени 2007-го, мабуть, перейшов до нинішніх власників. Сервер розташований в США (штат Міссурі, Сент-Луїс), а домен зареєстрований на якогось жителя Панами Манюель Лопеса (Manuel Carrera Lopez), який, по всій видимості, є підставною чи вигаданою особою.

Різні російські діячі - юристи, чиновники і журналісти - тут же засудили ресурс, одноголосно визнавши її незаконною. «Поява такого сайту є грубим порушенням прав громадян РФ, - заявив юрист і громадський діяч Михайло Барщевський. - Боротися з цим потрібно, незважаючи на те, що сайт зареєстрований в США ». Публікація такого роду відомостей є кричущим порушенням всіх мислимих норм, що стосуються приватної інформації.

Серед великої кількості численних висловлювань особливо відзначимо парадоксальну позицію правоохоронних органів. Представники управління «К» кілька разів заявляли, що «громадяни, які вважають свої права порушеними, має право звернутися до прокуратури або до суду». Іншими словами, без заяв потерпілих російські органи не збиралися робити ніяких дій.

В результаті так і вийшло - на даний момент у нас відсутні відомості про те, що російське МВС хоч якось спробував обмежити доступ до ресурсу. Протягом 20 днів після відкриття, портал Radarix.com спокійно готувався до своєї другої реінкарнації і розсилці так званих «точок доступу».

Друга реінкарнація Radarix ...

... трапилася дев'ятого квітня. Саме в цей сонячний день ресурс Radarix.com, про який вже почали забувати, несподівано почав розсилати запрошення. За твердженням творців сайту, якісь «точки доступу» були видані всім користувачам, які намагалися зареєструватися на сайті до 2 квітня.

«Точка доступу» представляє з себе звичайну посилання на сайт sibtor.com, де випадковим чином згенерований домен третього рівня. При спробі зайти на сам sibtor.com користувач автоматично перенаправлявся на Radarix.com. Типовим прикладом точки доступу до Radarix є наступна посилання: http://1f2ae789d85a38e3b71dd720af7b54c8.sibtor.com/cdbs/web/ (Зараз вона, правда, вже не працює).

Щасливі володарі «точок доступу» отримали можливість здійснювати 50 запитів в день і переглядати не більше 100 сторінок з додатковою інформацією. При цьому особам, яким було видано «точка доступу», заборонялося передавати її третім особам (і, тим більше, розголошувати її публічно) «під загрозою перманентного бана».

І дійсно, більшість точок доступу, знайдених в Інтернеті, не працювали і не працюють до цих пір. Незважаючи на всі докладені зусилля, аналітичного центру Perimetrix вдалося виявити лише одну публічну посилання, за допомогою якої і був отриманий доступ в систему. Без даної посилання написання цього матеріалу не було б зовсім неможливо.

В даний час сайт Radarix.com працює порівняно стабільно. Володарі точок доступу можуть запитувати інформацію коли завгодно і без будь-яких проблем. Час від часу запити на пошук не спрацьовують, ресурс видає повідомлення про

перевантаження і пропонує повторити запит пізніше. Однак ця проблема не є критичною і проявляється не дуже часто.
На завершення додамо, що в кінці квітня на сайті інформаційного порталу «Євразія» з'явилося інтерв'ю з якимсь Олександром Сергєєвим, який представився, як заступник директора з реклами порталу «Радарікс». Мабуть, ця людина (або ж автор інтерв'ю) дійсно якось пов'язаний зі скандальним ресурсом, оскільки на головній сторінці Radarix.com розташовується посилання на даний матеріал.

За словами Олександра Сергєєва (або людини, який представився як Олександр Сергєєв), діяльність порталу абсолютно легальна, Radarix «набуває інформацію тільки у компаній, які мають відповідні сертифікати та дозволи». Середнє завантаження ресурсу становить «близько чверті мільйона хостів за добу, але бувало по півмільйона, а в момент публікації статей на великих новинних ресурсах - десятки тисяч на годину».

Radarix.com: без точки доступу

Якщо набрати в адресному рядку браузера Radarix.com сьогодні, то відкриється приблизно така сторінка (рис. 2). На ній, зокрема, зазначено, що система закінчила обробку заявок, оптравленних до 10 травня і тепер працює тільки з зареєстрованими користувачами. Відзначимо, що ми залишали свою електронну адресу кілька разів (інтерфейс і правила реєстрації на порталі періодично мінялися), проте «точка доступу» нам так і не прийшла.

Мал. 2. Сайт Radarix. com сьогодні

Спеціально для користувачів, які залишили свою електронну адресу, але не отримали посилання на роботу з сайтом, є спеціальна форма для перевірки статусу власної заявки. На ділі, дана форма не перевіряє статус - а всього лише пише стандартне повідомлення про те, що «точка доступу» прийде 15-20 травня. Неважко здогадатися, що ніякої «точки доступу» нам не прийшло

Мал. 3. Перевірка обробки заявок

На цьому опис інтерфейсу для роботи з сайтом без «точки доступу», за великим рахунком, закінчується. Крім позначених форм, на ресурсі є посилання на вже згадуване інтерв'ю, а також форма для зворотного зв'язку з «техподдержкой» ресурсу.

Radarix.com: інтерфейс

Тепер перейдемо до найцікавішого - опису основного функціоналу порталу. Отже, вбиваємо «точку доступу» в адресний рядок браузера і бачимо ось таку картину (рис. 4). Легко зрозуміти, що пошук по базах проводиться безпосередньо з цієї сторінки.

Мал. 4. Сторінка пошуку Radarix. com

Однак перш ніж здійснювати пошукові запити, скажемо кілька слів про інтерфейс і функціонал системи. Крім сторінок з результатами пошуку, доступні наступні розділи порталу:

• Додати інформацію. Форма для додавання інформації про себе або кимось ще. Верх нахабства розробників порталу - вони не тільки виставили персональну інформацію громадян Росії, а й пропонують їм же її поповнювати. Оскільки ми можемо вказати не тільки свої, але і чужі відомості, цей розділ суперечить відомій нормі про те, «що персональні відомості можуть бути опубліковані тільки за згодою особи, якій вони належать». Втім, з цією нормою суперечить і весь портал цілком.
• Довідники. Підбір посилань з довідковою інформацією. Містить відомості про різні кодах (ІПН, VIN, ОГРН, ОКПО і т.д.), телефонні коди, марках автомобілів, поштові індекси, банках і іншу корисну інформацію. Деякі посилання ведуть на зовнішні ресурси, деякі - на сторінки всередині порталу Radarix. По всій видимості, сторінка «довідників» створена для того, щоб полегшити розшифровку результатів пошуку в системі.
• Зворотній зв'язок. Посилання на вже знайому нам сторінку «зворотного зв'язку».

• Допомога. На даній сторінці приведена інструкція по роботі з системою. Назвати цю допомогу короткої можна, докладної - теж. На сторінці наведено кілька скріншотів з сайту, очевидні рекомендації для пошуку ( «не шукайте Сергія Петрова без по батькові - таких багато»), а також список типів пошуку з прикладами. На цьому списку ми докладно зупинимося трохи нижче.
• Активація спеціального доступу. Приблизно в середині травня на сайті з'явилися форми для здійснення платежів і подальшої активації спеціального доступу в систему. Мабуть, творці порталу вирішили монетизувати ресурс саме таким чином. Як наслідок, на формах активації спеціального слід зупинитися докладніше.

По-перше, відразу ж обмовимося, що в даний час користуватися спеціальним доступом не можна. Однак дуже хочеться, оскільки поточна версія пошуку, виявляється, працює з обмеженнями. Список обмежень наведено на сторінці пошуку:

• Пошук тільки по шаблонах
• Не більше 10 записів на одну сторінку
• Не більше 20 сторінок на один запит
• Збільшений час пошуку інформації (10-60 секунд)
• Відсутність пошуку по групі параметрів (об'єднання)
• Відсутність пошуку по розширеним даними
• Відсутність пошуку за даними за останні 1-2 роки
• Відсутність історії запитів

• Відсутність інтелектуальних звітів для друку

Сьоме обмеження виділили жирним шрифтом не ми, а самі творці сайту. І це неспроста - як ми побачимо далі, саме вік наданої інформації є основним обмеженням Radarix. Разом з тим, аналітичний центр компанії Perimetrix не має відомостей про те, що сайт Radarix дійсно містить свіжу інформацію.

Radarix планує надавати платний спеціальний доступ з червня нинішнього року. Щоб оплатити цей доступ необхідно скористатися системою електронних платежів Paymer.com. Тарифи на доступ до порталу (рис. 5) наводяться на сторінці допомоги, там же розташована посилання на форму для оплати доступу (рис. 6).
Мал. 5. Тарифи на доступ до порталу

Мал. 6. Форма оплати доступу в систему

Судячи з представленої інформації, з 1 червня буде повністю закритий безкоштовний доступ. Автори сайту вказують, що «через деякий час, можливо, буде знайдений спосіб продовжити безкоштовну видачу частини інформації, але в будь-якому випадку, це буде сильно урізана видача».

А тепер - переходимо безпосередньо до пошуку.

Radarix.com: пошук

Портал підтримує кілька типів пошуку, а саме:

• Пошук по ПІБ
• Пошук по номеру телефону
• Пошук по ІПН
• Пошук по ОГРН
• Пошук по номерному знаку автомашини, її VIN або номеру водійського посвідчення
• Пошук по організації (юридичній особі)
• Пошук за адресою
• Пошук за серією та номером паспорта

Кожен тип пошуку реалізується за допомогою власного і досить жорсткого синтаксису. Так, для пошуку по ПІБ необхідно вказувати прізвище, ім'я та по батькові саме в такому порядку, а для пошуку по організації потрібно привести її офіційна назва в лапках. В цілому, для людини, яка вміє читати по-російськи, ці правила навряд чи викличуть серйозні труднощі, хоча дотримуватися їх строго необхідно. На цьому тему синтаксису можна вважати закритою - люди, які мають доступ до порталу зможуть почитати допомогу, а для інших це питання не на часі.

Найпростішим і очевидним типом пошуку є пошук за ініціалами людини. Система наполегливо рекомендує вказати в рядку пошуку ще й рік народження - в іншому випадку вона може видати занадто багато результатів. Результатом пошуку є сторінка, представлена ​​на рис. 7 (чорним зафарбована персональна інформація):

Мал. 7. Пошук за ініціалами людини

Отже, що можна тут побачити? По-перше, звернемо увагу на рядок перед результатами пошуку, в якій мовиться, що «ваш ліміт на використання пошуку за поточну добу вичерпаний на 52%». Дана рядок демонструє одне з обмежень «незареєстрованого» використання системи на 50 запитів в день. Після того, як ліміт повністю витрачається, доступ до пошуку по сайту блокується до наступного дня (за часом Лондона).

Основна форма складається з полів загальної бази даних, в яких фігурують зазначені ініціали. Біля кожного поля вказано рік актуальності представлених відомостей (наприклад «Документи / Москва (095, 495, 499) / +1998»). Переважна більшість записів в Radarix датуються кінцем дев'яностих років минулого століття, або початком століття нинішнього. Більш свіжі дані (за 2005-2007 рр.) Зустрічаються значно рідше, проте і їх іноді можна побачити.

Зміст полів в результатах пошуку може бути дуже різним. У нашому прикладі на першій сторінці з результатами можна побачити компанію-роботодавця, відомості про декілька закордонних паспортах, водійських посвідченнях, а також довідку про володіння транспортними засобами. Втім, інформації про одну людину може бути набагато більше - що цікавлять записи можуть виявитися на наступних сторінках в результатах пошуку. У «незареєстрованому» режимі Radarix виводить не більше 10 записів на одну сторінку.

Крім уже перерахованих полів, в базі присутні записи, пов'язані з криміналом, і кримінальним оточенням, що може бути особливо цікаво для деяких людей. Іноді можна побачити відомості про доходи, які, втім, серйозно відрізняються від реальних. В цілому ж, майже вся наведена інформація є правильною, хоча і не завжди актуальною.
Сергій, співробітник компанії Perimetrix, 29 років: «Мені вдалося знайти самого себе на сайті Radarix. com. Подивився на номери старих документів, згадав свій перший автомобіль ... Найсвіжіша з знайденої інформації датується 2003 роком, а отримані відомості про паспорті не актуальні останні десять років. Не думаю, що результати пошуку можна безпосередньо використовувати проти мене, хоча вони і є правильними ».

Втім, є й протилежні випадки - кілька працівників були виявлені свої актуальні паспортні дані, а також номери водійських прав. Мабуть, свіжість представлених відомостей залежить від якихось чинників, проте точно визначити ці фактори поки не представляється можливим.

Відзначимо, що ймовірність попадання людині в базу Radarix істотно залежить від місця його народження. Майже всі жителі Москви можуть знайти себе в базі, в той час як для «провінціалів» ситуація зовсім інша. Серед 10 осіб, що переїхали в столицю протягом семи останніх років, тільки троє знайшли себе в базі Radarix.

На цьому докладний опис пошуку, за великим рахунком можна закінчити. Замість довгого і нудного тексту логічніше привести кілька скріншотів з коментарями, з яких технологія пошуку стане цілком очевидною.

Мал. 8. Пошук за адресою квартири

За допомогою пошуку за адресою квартири можна легко дізнатися паспортні дані людей, які в цій квартирі прописані, а також реквізити пов'язаних з квартирою організацій. Надалі, застосувавши пошук по імені, можна скласти міні-досьє на господарів квартири.

Мал. 9. Пошук по ІПН фізичної особи

Пошук по ІПН дозволяє простежити всю трудову діяльність людини, причому іноді - із зазначенням заробітної плати на різних позиціях.

Мал. 10. Пошук по водійському посвідченню

При використанні пошуку по водійському посвідченню, Radarix видає інформацію про трапилися ДТП, а також транспортні засоби власника посвідчення. Звернемо увагу, що майже всі записи в результатах пошуку клікабельні, а деякі (зелені і сині) містять в собі додаткові відомості. Якщо на представленої сторінці (рис. 10) натиснути на зелений текст - відкривається картка ДТП:

Мал. 11. Картка ДТП

Мабуть, одним з найбільш скандальних типів даних, які може видавати Radarix, є інформація про кримінальне минуле людей, а також їх кримінальні зв'язки. Як приклад наведемо картку відомого чеченського «авторитета» Мовладі Атлангеріева, який недавно був викрадений в Москві.

Мал. 12. Інформація про кримінальні зв'язки

Відзначимо, що крім пошуку фізичних осіб, Radarix.com здатний видавати структуровані відомості про організації. Зокрема, система підтримує пошук на назві юридичної особи, ІПН організації, а також по ОГРН (основному державному реєстраційним номером). Незалежно від типу пошуку, на виході виходить приблизно однакова картинка, представлена ​​на рис. 13.
Мал. 13. Картка організації

Кількість представлених відомостей може разюче відрізнятися для кожної конкретної організації. У базі даних Radarix часто трапляються відомості про укладені угоди, податки і фінансових показниках діяльності. Коротше кажучи, інформація, що становить комерційну таємницю для непублічних компаній (а таких у нас абсолютна більшість).
На завершення теми пошуку наведемо основні враження, які склалися у нас від використання системи Radarix:

• При наявності точки доступу не складає труднощів здійснити будь-який тип пошуку - час обробки запиту рідко перевищує одну хвилину.
• Майже всі представлені в системі відомості правильні.
• При цьому, вони далеко не завжди актуальні. Записи, які датуються пізніше 2006 року, в базі Radarix практично відсутні.
• База даних Radarix містить дуже різноманітну інформацію. В системі дійсно можна знайти що завгодно - починаючи від номера паспорта і закінчуючи кримінальним оточенням людини.
• Однак представлена ​​інформація не є вичерпною. Навіть якщо якась подія (наприклад, ДТП) точно сталося - не факт, що дані про нього потрапили в базу.
• Чим ближче до Москви знаходиться людина (організація), тим більше інформації про нього можна дізнатися.

Висновок

Чи небезпечні відомості, які містить система Radarix? Безумовно, так. Маючи точку доступу, будь-який шахрай зможе винайти необмежену кількість злочинів з найвитонченішими схемами. Найпростішим прикладом може бути банальна підробка документів, прикладом складніше - отримання кредитів, оформлених на «лівих» людей або «ліві» організації. Звичайно, не найвища актуальність може ускладнити процес, але ми не думаємо, що ці труднощі зупинить злочинців.

Ми не знаємо, з якою метою було створено ресурс Radarix.com, і як довго він буде існувати. З одного боку, створення даного порталу не повинно дивувати, оскільки розрізнені бази даних давно відкрито продаються на різних радіоринках. У той же час, Radarix є першим порталом, який надає єдиний веб-доступ до кожної з цих баз даних, а значить - він виводить торгівлю конфіденційною інформацією на новий рівень.

Насправді, прикладів афер з використанням персональних відомостей може бути дуже багато. І це тема для окремої статті. Тут же хочеться сказати про інше - а саме, про вкрай дивну позицію вітчизняних ЗМІ та держави. Оскільки держава (і, зокрема, МВС) ми критикували за бездіяльність вище, залишилося написати тільки про ЗМІ.

Справа в тому, що коли Radarix з'явився, про нього не написав тільки ледачий. Нотатки про появу сайту займають більше 90% результатів пошуку в одному з новинних сервісів по слову «Radarix» (в цілому, ми виявили понад 100 згадок). Принципово важливо, що в переважній більшості цих заміток прямим текстом написано, що даний ресурс не працює або є інструментом для збору електронних адрес

Коли ж Radarix почав роздавати точки доступу, все про нього якось разом забули. У тому ж новинному сервісі ми знайшли всього лише 10 заміток на дану тему. Виходить, що після першого шуму, Radarix фактично зник з заголовків і став надавати інформацію всім підряд. ЗМІ забули про цей ресурс, а разом із засобами масової інформації, про нього забула і держава. Додамо, що після остаточної блокування безкоштовного доступу 1 червня, портал ризикує бути забутим усіма, крім професійних шахраїв і аферистів.

У цьому світлі, нам здається принципово важливим розповісти про порталі Radarix сьогодні, причому зробити це максимально голосно. Ми глибоко переконані, що цивілізована країна не може закривати очі на даний ресурс, просто тому, що він ставить під загрозу всіх жителів Росії. Radarix.com існує вже більше місяця - і хто знає, скільки часу ще проживе цей портал.
Ми не будемо ображатися на тих людей, кому-то ця стаття здасться рекламою Radarix. Це абсолютно нормально, оскільки слово «Radarix» зустрічається в цьому матеріалі рівно 48 разів. Але навряд чи хтось буде сперечатися, що боротися з такими ресурсами необхідно, а замовчували інформацію, «щоб не робити порталу рекламу», ми нічого не змінимо.

Щоб якось розрядити обстановку після кількох абзаців пафосного тексту, наведемо красномовний коментар з одного з блогів. На наш погляд, він є відмінним завершенням для даної статті.

Підтверджую - все працює. Дізнався багато нового. Дані по автотранспорту, доходам і таке інше. Особливо цікава база по криміналу, перевірив декого і жахнувся. [...] Хочеться лаятися матом ... Ви наївні, як діти, цей сайт - мрія зловмисників, ваших недоброзичливців, педофілів, автовикрадачів, шантажистів, злодіїв і іншого наброду.

6 квітня. Коментар в блозі на сайті P..h.ru (орфографія майже збережена)

Perimetrix