21 мая, суббота
Москва
Войти

После утечки «Максима Телеком» пересмотрит меры по защите данных пользователей (обновлено) Ранее The Village рассказал об уязвимости в Wi-Fi в московском метро

Обновление: добавлена информация об исправлении уязвимости, допускавшей трекинг пользователей. 

Оператор бесплатного Wi-Fi в московском метро «Максима Телеком» усилит меры по защите персональных данных пользователей после статьи The Village об их утечке. Компания также полностью изменит алгоритм авторизации в Сети.

Ранее программист Владимир Серов сообщил The Village, что в марте у оператора произошла крупная утечка. Уязвимость позволяла любому пользователю получить номера телефонов всех подключенных пассажиров поезда, а также их примерный возраст, пол, семейное положение и достаток.

В «Максима Телеком» заверили, что проблему устранили еще несколько недель назад, а передачу профильных данных зашифровали. «Мы продолжаем принимать срочные меры для исключения неправомерного присвоения абонентских данных, основные усилия сосредоточены на полной переработке системы авторизации, исключающей атаки с подменой адреса устройства», — добавил представитель оператора.

В компании утверждают также, что базу данных из-за уязвимости собрал сам Серов. «Эта база составляет пять профилей самого Владимира и его друзей. О существовании аналогичных баз нам неизвестно. Данные, хранящиеся в профиле пользователя сети, — это внутренняя база данных, создаваемая для нужд бизнеса компании. Требования к ее защите законодательством России не предъявляются, поскольку она не содержит персональных данных», — отметили в «Максима Телеком». За кражу информации описанным путем предусматривается уголовное наказание по статье 272 УК РФ.

Пользователей интернета в метро призвали сообщать о найденных уязвимостях.


UPD (20:00): «Максима Телеком» убрала индикатор «текущая станция» из цифрового профиля, который выдает пользователю страница авторизации Wi-Fi mr_free. На это обратил внимание The Village, информацию подтвердил и Владимир Серов. Таким образом, теперь трекинг пользователей невозможен. 


Источник: ТАСС

Share
скопировать ссылку

Читайте также:

Операторы связи — о появлении базы с адресами абонентов
Операторы связи — о появлении базы с адресами абонентов Работающие на рынке компании уверяют, что их клиенты сами виноваты в утечке сведений о них в общий доступ
Операторы связи — о появлении базы с адресами абонентов

Операторы связи — о появлении базы с адресами абонентов
Работающие на рынке компании уверяют, что их клиенты сами виноваты в утечке сведений о них в общий доступ

Нападения и блокировки: Как Рунет перестает быть свободным
Нападения и блокировки: Как Рунет перестает быть свободным Сколько человек посадили в тюрьму или отправили в психиатрическую больницу за действия в интернете в 2017 году
Нападения и блокировки: Как Рунет перестает быть свободным

Нападения и блокировки: Как Рунет перестает быть свободным
Сколько человек посадили в тюрьму или отправили в психиатрическую больницу за действия в интернете в 2017 году

Почему при падении на рельсы в метро нужно ложиться головой к поезду?
Почему при падении на рельсы в метро нужно ложиться головой к поезду? И зачем переворачиваться лицом вниз
Почему при падении на рельсы в метро нужно ложиться головой к поезду?

Почему при падении на рельсы в метро нужно ложиться головой к поезду?
И зачем переворачиваться лицом вниз

5 удобных VPN-сервисов для работы в интернете
5 удобных VPN-сервисов для работы в интернете Как защитить себя от интернет-цензуры и утечки данных
5 удобных VPN-сервисов для работы в интернете

5 удобных VPN-сервисов для работы в интернете
Как защитить себя от интернет-цензуры и утечки данных

Тэги

Сюжет

Бренды

Новое и лучшее

«Могилизация»: откуда взялись слухи о возможной мобилизации в России

Как прошло 9 мая в Москве и Петербурге

Хороший, плохой, русский

Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»

Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине

Первая полоса

Хороший, плохой, русский
Хороший, плохой, русский Реакция твиттера на предложение ввести антидискриминационные паспорта
Хороший, плохой, русский

Хороший, плохой, русский
Реакция твиттера на предложение ввести антидискриминационные паспорта

«Нет состава правонарушения»: Как прекращают дела о «дискредитации» армии
«Нет состава правонарушения»: Как прекращают дела о «дискредитации» армии
«Нет состава правонарушения»: Как прекращают дела о «дискредитации» армии

«Нет состава правонарушения»: Как прекращают дела о «дискредитации» армии

Кто такой Михаил Иосилевич, почему его могут посадить на 4,5 года и при чем тут Храм Летающего макаронного монстра?
Кто такой Михаил Иосилевич, почему его могут посадить на 4,5 года и при чем тут Храм Летающего макаронного монстра?
Кто такой Михаил Иосилевич, почему его могут посадить на 4,5 года и при чем тут Храм Летающего макаронного монстра?

Кто такой Михаил Иосилевич, почему его могут посадить на 4,5 года и при чем тут Храм Летающего макаронного монстра?

Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине
Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине Маффины в полевой кухне, танки и кружки со свастикой
Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине

Обыкновенный нацизм: Как в «МуZее Победы» на Поклонной горе открыли выставку, оправдывающую ***** в Украине
Маффины в полевой кухне, танки и кружки со свастикой

Бан, кик и переезд: Как ***** повлияла на российский киберспорт
Бан, кик и переезд: Как ***** повлияла на российский киберспорт
Бан, кик и переезд: Как ***** повлияла на российский киберспорт

Бан, кик и переезд: Как ***** повлияла на российский киберспорт

Что известно о поджогах военкоматов после начала *****

И что об этом пишут в интернете

Я уехал из России, а мой работодатель — нет. Как мне теперь платить налоги?
Я уехал из России, а мой работодатель — нет. Как мне теперь платить налоги? И может ли налоговая узнать, где я нахожусь
Я уехал из России, а мой работодатель — нет. Как мне теперь платить налоги?

Я уехал из России, а мой работодатель — нет. Как мне теперь платить налоги?
И может ли налоговая узнать, где я нахожусь

Отрывок из книги «Быть скинхедом. Жизнь антифашиста Сократа»
Отрывок из книги «Быть скинхедом. Жизнь антифашиста Сократа» «ФСИН — это наследие ГУЛАГа, система работает на уничтожение человека»
Отрывок из книги «Быть скинхедом. Жизнь антифашиста Сократа»

Отрывок из книги «Быть скинхедом. Жизнь антифашиста Сократа»
«ФСИН — это наследие ГУЛАГа, система работает на уничтожение человека»

«Только для всех»: Как устроен кластер «Нормальное место» на «Севкабеле»

«Только для всех»: Как устроен кластер «Нормальное место» на «Севкабеле»

«Только для всех»: Как устроен кластер «Нормальное место» на «Севкабеле»

«Только для всех»: Как устроен кластер «Нормальное место» на «Севкабеле»

Что слушать про *****
Что слушать про ***** Подборка антивоенных подкастов — от ежедневных новостей до гайдов по психотерапии
Что слушать про *****

Что слушать про *****
Подборка антивоенных подкастов — от ежедневных новостей до гайдов по психотерапии

Философ Теодор Адорно — о восприятии военных преступлений, культуре и лжи в нацистской Германии
Философ Теодор Адорно — о восприятии военных преступлений, культуре и лжи в нацистской Германии
Философ Теодор Адорно — о восприятии военных преступлений, культуре и лжи в нацистской Германии

Философ Теодор Адорно — о восприятии военных преступлений, культуре и лжи в нацистской Германии

Интервью художника, который хотел выразить протест против ***** так, как еще никто не делал в России
Интервью художника, который хотел выразить протест против ***** так, как еще никто не делал в России «Важно не просто уехать, а что-то сделать»
Интервью художника, который хотел выразить протест против ***** так, как еще никто не делал в России

Интервью художника, который хотел выразить протест против ***** так, как еще никто не делал в России
«Важно не просто уехать, а что-то сделать»

«Это позволяло не свихнуться»: как сотрудники провластных медиа саботируют их работу
«Это позволяло не свихнуться»: как сотрудники провластных медиа саботируют их работу
«Это позволяло не свихнуться»: как сотрудники провластных медиа саботируют их работу

«Это позволяло не свихнуться»: как сотрудники провластных медиа саботируют их работу

В Петербурге хотят переименовать переулок Тинькова, названный в честь выдуманного предка бизнесмена
В Петербурге хотят переименовать переулок Тинькова, названный в честь выдуманного предка бизнесмена Почему сейчас?
В Петербурге хотят переименовать переулок Тинькова, названный в честь выдуманного предка бизнесмена

В Петербурге хотят переименовать переулок Тинькова, названный в честь выдуманного предка бизнесмена
Почему сейчас?

Почему мы злимся на близких во время ***** и как с этим бороться
Почему мы злимся на близких во время ***** и как с этим бороться Объясняют психолог и психиатр
Почему мы злимся на близких во время ***** и как с этим бороться

Почему мы злимся на близких во время ***** и как с этим бороться
Объясняют психолог и психиатр

Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»
Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»
Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»

Продавцы Z-футболок — о блокировке товара, пожеланиях сдохнуть и отношении к «спецоперации»

Как Виталий Терлецкий бросил карьеру агронома и стал темной звездой мира инди-комиксов
Как Виталий Терлецкий бросил карьеру агронома и стал темной звездой мира инди-комиксов
Как Виталий Терлецкий бросил карьеру агронома и стал темной звездой мира инди-комиксов

Как Виталий Терлецкий бросил карьеру агронома и стал темной звездой мира инди-комиксов

Миллиардные инвестиции, «лояльные» блогеры и регистрация через «Госуслуги»: Как устроен Rutube, который взломали хакеры
Миллиардные инвестиции, «лояльные» блогеры и регистрация через «Госуслуги»: Как устроен Rutube, который взломали хакеры
Миллиардные инвестиции, «лояльные» блогеры и регистрация через «Госуслуги»: Как устроен Rutube, который взломали хакеры

Миллиардные инвестиции, «лояльные» блогеры и регистрация через «Госуслуги»: Как устроен Rutube, который взломали хакеры

Как прошло 9 мая в Москве и Петербурге

Как прошло 9 мая в Москве и Петербурге

Как прошло 9 мая в Москве и Петербурге

Как прошло 9 мая в Москве и Петербурге

«Могилизация»: откуда взялись слухи о возможной мобилизации в России
«Могилизация»: откуда взялись слухи о возможной мобилизации в России И что будет, если ее правда объявят
«Могилизация»: откуда взялись слухи о возможной мобилизации в России

«Могилизация»: откуда взялись слухи о возможной мобилизации в России
И что будет, если ее правда объявят

Подпишитесь на рассылку