3 декабря, четверг
Санкт-Петербург
Войти

Баг в хранении данных «Ситимобила» позволяет отследить любого водителя Информация никак не шифруется

В системе хранения данных о водителях агрегатора такси «Ситимобил» нашли уязвимость. Ее обнаружил один из авторов интернет-портала «Хабр», инженер Сергей Крупник.

Крупник выяснил, что доступ к информации о местоположении машин открыт фактически для всех желающих в режиме реального времени. Чтобы получить данные, необходимы только телефон и компьютер с доступом в интернет. Также должен быть подключен прокси.

Публичными оказались данные об идентификаторе такси, его географические координаты, код направления, цвета и тип автомобиля. С помощью алгоритма инженер собрал информацию обо всех водителях, которые работают с платформой «Ситимобил» в данное время. Он узнал их маршруты и расположение машин по районам.

Как отреагировали в компании

На официальном портале для ИТ-специалистов и хакеров hackerone запрос Крупника отклонили, отметив, что «он не касается никаких чувствительных данных», а данные о местоположении таксистов открыты для всех пользователей «Ситимобил» и не нуждаются в специальной защите.

Однако позже под публикацией Крупника на «Хабре» появился другой комментарий от представителя «Ситимобил» Георгия Лобушкина. В нем говорится, что изначальный запрос на hackerone не содержал всей информации из статьи. В итоге «Ситимобил» готов выдать вознаграждение инженеру и предложить ему присоединиться к штату компании.

Георгий Лобушкин

директор по связям с общественностью «ситимобил»


«Отображение доступных машин поблизости без пассажиров — штатная функциональность любого приложения по заказу такси, которую на данный момент нет планов менять. Описанный баг не позволял получить данные водителей  с пассажирами и не позволял трэкать их перемещения. В любом случае у нас есть план технически ограничить получение подобных данных».

Как можно использовать открытые данные

Полученные Крупником данные позволяют оценить долю рынка и доходность «Ситимобила», определить расположение таксистов по районам и даже вычислить, кто из них одновременно работает на несколько разных агрегаторов такси. Кроме того, возможность отследить водителя означает, что можно в итоге проследить и за клиентом — узнать, куда поехал человек, исходя из того, где он сел в машину.

Обновление

В пресс-службе «Ситимобил» заявили, что отслеживать пассажиров не получится, потому что в момент получения заказа водитель пропадает с карты. То есть это происходит еще до начала самой поездки.


Источник: «Хабр»

Share
0
скопировать ссылку

Читайте также:

Как агрегаторы такси следят за адекватностью водителей?
Как агрегаторы такси следят за адекватностью водителей?Можно ли садиться в машину, не опасаясь за свою жизнь
Как агрегаторы такси следят за адекватностью водителей?

Как агрегаторы такси следят за адекватностью водителей? Можно ли садиться в машину, не опасаясь за свою жизнь

«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода
«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгодаАгрегаторы пытаются решить проблему водителей со штрафами за остановку в центре Москвы
«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода

«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода Агрегаторы пытаются решить проблему водителей со штрафами за остановку в центре Москвы

Мэрия обязала агрегаторов такси передавать личные данные водителей в ЦОДД

Из-за этого такси может подорожать

Мэрия обязала агрегаторов такси передавать личные данные водителей в ЦОДД Из-за этого такси может подорожать

Mail.ru Group добавила в подписку Combo доступ к онлайн-кинотеатру Okko (обновлено)

За подписку придется платить 199 рублей в месяц

Mail.ru Group добавила в подписку Combo доступ к онлайн-кинотеатру Okko (обновлено) За подписку придется платить 199 рублей в месяц

Как агрегаторы такси следят за адекватностью водителей?
Как агрегаторы такси следят за адекватностью водителей?Можно ли садиться в машину, не опасаясь за свою жизнь
Как агрегаторы такси следят за адекватностью водителей?

Как агрегаторы такси следят за адекватностью водителей? Можно ли садиться в машину, не опасаясь за свою жизнь

«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода
«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгодаАгрегаторы пытаются решить проблему водителей со штрафами за остановку в центре Москвы
«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода

«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода Агрегаторы пытаются решить проблему водителей со штрафами за остановку в центре Москвы

Мэрия обязала агрегаторов такси передавать личные данные водителей в ЦОДД

Из-за этого такси может подорожать

Мэрия обязала агрегаторов такси передавать личные данные водителей в ЦОДД Из-за этого такси может подорожать

Mail.ru Group добавила в подписку Combo доступ к онлайн-кинотеатру Okko (обновлено)

За подписку придется платить 199 рублей в месяц

Mail.ru Group добавила в подписку Combo доступ к онлайн-кинотеатру Okko (обновлено) За подписку придется платить 199 рублей в месяц

Комментарии

0 комментариев
Комментировать

Тэги

Бренды

Прочее

Новое и лучшее

10 фильмов зимы

Ищем лучшие продукты к новогоднему столу: Что покупать на рынках в декабре

Новый российский город Доброград

«Я действительно всю жизнь прожила в музее»

Как живут подростки с ВИЧ

Первая полоса

10 фильмов зимы

10 фильмов зимы

10 фильмов зимы

10 фильмов зимы

Ищем лучшие продукты к новогоднему столу: Что покупать на рынках в декабре
Ищем лучшие продукты к новогоднему столу: Что покупать на рынках в декабре
Ищем лучшие продукты к новогоднему столу: Что покупать на рынках в декабре

Ищем лучшие продукты к новогоднему столу: Что покупать на рынках в декабре

Новый российский город Доброград
Промо
Новый российский город ДоброградКак его строят и как здесь будут жить
Новый российский город Доброград
Промо

Новый российский город Доброград Как его строят и как здесь будут жить

«Я действительно всю жизнь прожила в музее»
«Я действительно всю жизнь прожила в музее»Как Ирина Антонова показала Москве «Мону Лизу» и вернула стране авангардистов
«Я действительно всю жизнь прожила в музее»

«Я действительно всю жизнь прожила в музее» Как Ирина Антонова показала Москве «Мону Лизу» и вернула стране авангардистов

Как живут подростки с ВИЧ
Как живут подростки с ВИЧ «Хочется не пить лекарства каждый день и не сдавать анализы так часто»
Как живут подростки с ВИЧ

Как живут подростки с ВИЧ «Хочется не пить лекарства каждый день и не сдавать анализы так часто»

Что класть под елку: Пять новых ароматов Zielinski&Rozen
Что класть под елку: Пять новых ароматов Zielinski&Rozen
Что класть под елку: Пять новых ароматов Zielinski&Rozen

Что класть под елку: Пять новых ароматов Zielinski&Rozen

Яркая квартира с антикварными находками в доме Нирнзее
Яркая квартира с антикварными находками в доме Нирнзее
Яркая квартира с антикварными находками в доме Нирнзее

Яркая квартира с антикварными находками в доме Нирнзее

17 подарков для тех, кто в 2020 году полюбил готовить
17 подарков для тех, кто в 2020 году полюбил готовить
17 подарков для тех, кто в 2020 году полюбил готовить

17 подарков для тех, кто в 2020 году полюбил готовить

Выставка номинантов премии Курехина, кинофестиваль RIFF и премьера спектакля «В поисках утраченного времени» в БДТ
Выставка номинантов премии Курехина, кинофестиваль RIFF и премьера спектакля «В поисках утраченного времени» в БДТ
Выставка номинантов премии Курехина, кинофестиваль RIFF и премьера спектакля «В поисках утраченного времени» в БДТ

Выставка номинантов премии Курехина, кинофестиваль RIFF и премьера спектакля «В поисках утраченного времени» в БДТ

6 детских адвент-календарей, с которыми не скучно ждать Новый год
6 детских адвент-календарей, с которыми не скучно ждать Новый год
6 детских адвент-календарей, с которыми не скучно ждать Новый год

6 детских адвент-календарей, с которыми не скучно ждать Новый год

Как наладить питание дома
Как наладить питание домаА также не переедать в офисе и на встречах в ресторане
Как наладить питание дома

Как наладить питание дома А также не переедать в офисе и на встречах в ресторане

Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяков
Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяковСписок домашних развлечений на эту неделю
Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяков

Альбомы Майли Сайрус и Славы КПСС, «Человек из Подольска» и книга про маньяков Список домашних развлечений на эту неделю

Гид по самым красивым деревням Архангельской области

Гид по самым красивым деревням Архангельской области

Гид по самым красивым деревням Архангельской области

Гид по самым красивым деревням Архангельской области

Современные композиторки
Современные композиторкиПлейлист с композициями женщин в современной академической музыке
Современные композиторки

Современные композиторки Плейлист с композициями женщин в современной академической музыке

Ресторан F11 на 18-м этаже отеля «Азимут», My Asiatique на Пяти углах и зимние домики-веранды в баре «Небо и вино»
Ресторан F11 на 18-м этаже отеля «Азимут», My Asiatique на Пяти углах и зимние домики-веранды в баре «Небо и вино»
Ресторан F11 на 18-м этаже отеля «Азимут», My Asiatique на Пяти углах и зимние домики-веранды в баре «Небо и вино»

Ресторан F11 на 18-м этаже отеля «Азимут», My Asiatique на Пяти углах и зимние домики-веранды в баре «Небо и вино»

R&B, записанный в бане: «Воздушный шар» от ростовчанина May Wave$
R&B, записанный в бане: «Воздушный шар» от ростовчанина May Wave$Премьера на The Village
R&B, записанный в бане: «Воздушный шар» от ростовчанина May Wave$

R&B, записанный в бане: «Воздушный шар» от ростовчанина May Wave$ Премьера на The Village

Деним, флис, шерпа: Вещи из главных материалов зимнего сезона
Промо
Деним, флис, шерпа: Вещи из главных материалов зимнего сезонаГде купить их и куртку как в кино
Деним, флис, шерпа: Вещи из главных материалов зимнего сезона
Промо

Деним, флис, шерпа: Вещи из главных материалов зимнего сезона Где купить их и куртку как в кино

«Двуликий Янус»: История самой узкой улицы Петербурга

«Двуликий Янус»: История самой узкой улицы Петербурга Рассказывают жители

«Двуликий Янус»: История самой узкой улицы Петербурга

«Двуликий Янус»: История самой узкой улицы Петербурга Рассказывают жители

Как программист из Петербурга пытается заработать на древних моллюсках
Как программист из Петербурга пытается заработать на древних моллюсках
Как программист из Петербурга пытается заработать на древних моллюсках

Как программист из Петербурга пытается заработать на древних моллюсках

«Человек из Подольска»: Бодрая экранизация абсурдистской пьесы о ментах-интеллектуалах
«Человек из Подольска»: Бодрая экранизация абсурдистской пьесы о ментах-интеллектуалах
«Человек из Подольска»: Бодрая экранизация абсурдистской пьесы о ментах-интеллектуалах

«Человек из Подольска»: Бодрая экранизация абсурдистской пьесы о ментах-интеллектуалах

Подпишитесь на рассылку