Баг в хранении данных «Ситимобила» позволяет отследить любого водителя Информация никак не шифруется

В системе хранения данных о водителях агрегатора такси «Ситимобил» нашли уязвимость. Ее обнаружил один из авторов интернет-портала «Хабр», инженер Сергей Крупник.

Крупник выяснил, что доступ к информации о местоположении машин открыт фактически для всех желающих в режиме реального времени. Чтобы получить данные, необходимы только телефон и компьютер с доступом в интернет. Также должен быть подключен прокси.

Публичными оказались данные об идентификаторе такси, его географические координаты, код направления, цвета и тип автомобиля. С помощью алгоритма инженер собрал информацию обо всех водителях, которые работают с платформой «Ситимобил» в данное время. Он узнал их маршруты и расположение машин по районам.

Как отреагировали в компании

На официальном портале для ИТ-специалистов и хакеров hackerone запрос Крупника отклонили, отметив, что «он не касается никаких чувствительных данных», а данные о местоположении таксистов открыты для всех пользователей «Ситимобил» и не нуждаются в специальной защите.

Однако позже под публикацией Крупника на «Хабре» появился другой комментарий от представителя «Ситимобил» Георгия Лобушкина. В нем говорится, что изначальный запрос на hackerone не содержал всей информации из статьи. В итоге «Ситимобил» готов выдать вознаграждение инженеру и предложить ему присоединиться к штату компании.

Георгий Лобушкин

директор по связям с общественностью «ситимобил»


«Отображение доступных машин поблизости без пассажиров — штатная функциональность любого приложения по заказу такси, которую на данный момент нет планов менять. Описанный баг не позволял получить данные водителей  с пассажирами и не позволял трэкать их перемещения. В любом случае у нас есть план технически ограничить получение подобных данных».

Как можно использовать открытые данные

Полученные Крупником данные позволяют оценить долю рынка и доходность «Ситимобила», определить расположение таксистов по районам и даже вычислить, кто из них одновременно работает на несколько разных агрегаторов такси. Кроме того, возможность отследить водителя означает, что можно в итоге проследить и за клиентом — узнать, куда поехал человек, исходя из того, где он сел в машину.

Обновление

В пресс-службе «Ситимобил» заявили, что отслеживать пассажиров не получится, потому что в момент получения заказа водитель пропадает с карты. То есть это происходит еще до начала самой поездки.


Источник: «Хабр»

Share
скопировать ссылку

Читайте также:

Как агрегаторы такси следят за адекватностью водителей?
Как агрегаторы такси следят за адекватностью водителей? Можно ли садиться в машину, не опасаясь за свою жизнь
Как агрегаторы такси следят за адекватностью водителей?

Как агрегаторы такси следят за адекватностью водителей?
Можно ли садиться в машину, не опасаясь за свою жизнь

«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода
«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода Агрегаторы пытаются решить проблему водителей со штрафами за остановку в центре Москвы
«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода

«Яндекс» попробовал ограничить вызов такси под камеры. «Ситимобил» делает так уже полгода
Агрегаторы пытаются решить проблему водителей со штрафами за остановку в центре Москвы

Мэрия обязала агрегаторов такси передавать личные данные водителей в ЦОДД

Из-за этого такси может подорожать

Мэрия обязала агрегаторов такси передавать личные данные водителей в ЦОДД
Из-за этого такси может подорожать

Mail.ru Group добавила в подписку Combo доступ к онлайн-кинотеатру Okko (обновлено)

За подписку придется платить 199 рублей в месяц

Mail.ru Group добавила в подписку Combo доступ к онлайн-кинотеатру Okko (обновлено)
За подписку придется платить 199 рублей в месяц

Тэги

Бренды

Прочее

Новое и лучшее

Куда пойти на этой неделе: Десятки классных событий в Москве

Хенде хох, или Вас я попрошу остаться: «Гитлер капут!» Марюса Вайсберга

Платье-«торт»: Российские марки, у которых стоит искать нарядные вещи

Главная пара обуви на лето: Клоги Crocs на платформе

Как не потерять деньги в фейковых магазинах

Первая полоса

Куда пойти на этой неделе: Десятки классных событий в Москве
Куда пойти на этой неделе: Десятки классных событий в Москве Концерты, спектакли, лекции и городские экскурсии
Куда пойти на этой неделе: Десятки классных событий в Москве

Куда пойти на этой неделе: Десятки классных событий в Москве
Концерты, спектакли, лекции и городские экскурсии

Хенде хох, или Вас я попрошу остаться: «Гитлер капут!» Марюса Вайсберга
Хенде хох, или Вас я попрошу остаться: «Гитлер капут!» Марюса Вайсберга
Хенде хох, или Вас я попрошу остаться: «Гитлер капут!» Марюса Вайсберга

Хенде хох, или Вас я попрошу остаться: «Гитлер капут!» Марюса Вайсберга

Платье-«торт»: Российские марки, у которых стоит искать нарядные вещи
Платье-«торт»: Российские марки, у которых стоит искать нарядные вещи
Платье-«торт»: Российские марки, у которых стоит искать нарядные вещи

Платье-«торт»: Российские марки, у которых стоит искать нарядные вещи

Главная пара обуви на лето: Клоги Crocs на платформе
Главная пара обуви на лето: Клоги Crocs на платформе
Главная пара обуви на лето: Клоги Crocs на платформе

Главная пара обуви на лето: Клоги Crocs на платформе

Как не потерять деньги в фейковых магазинах
Как не потерять деньги в фейковых магазинах Как проверять сайт и инстаграм-аккаунт продавца
Как не потерять деньги в фейковых магазинах

Как не потерять деньги в фейковых магазинах
Как проверять сайт и инстаграм-аккаунт продавца

Как найти свою цель и начать двигаться к ней
Как найти свою цель и начать двигаться к ней Опыт известных людей прошлого
Как найти свою цель и начать двигаться к ней

Как найти свою цель и начать двигаться к ней
Опыт известных людей прошлого

Новые St. Vincent и «Комсомольск», сериал с Юэном Макгрегором и книга о современной депрессии
Новые St. Vincent и «Комсомольск», сериал с Юэном Макгрегором и книга о современной депрессии Рассказываем про лучшие новинки недели
Новые St. Vincent и «Комсомольск», сериал с Юэном Макгрегором и книга о современной депрессии

Новые St. Vincent и «Комсомольск», сериал с Юэном Макгрегором и книга о современной депрессии
Рассказываем про лучшие новинки недели

«Мы останемся приметами времени»: Самоирония и эволюция на новом альбоме «Комсомольска»
«Мы останемся приметами времени»: Самоирония и эволюция на новом альбоме «Комсомольска» Самом смелом в истории группы
«Мы останемся приметами времени»: Самоирония и эволюция на новом альбоме «Комсомольска»

«Мы останемся приметами времени»: Самоирония и эволюция на новом альбоме «Комсомольска»
Самом смелом в истории группы

Что такое экотревожность

Что такое экотревожностьИ как люди живут со страхом перед климатическим апокалипсисом 

Что такое экотревожность

Что такое экотревожность И как люди живут со страхом перед климатическим апокалипсисом 

Как гуляют арестованные редакторы DOXA. День второй — Володя Метёлкин в Чертанове
Как гуляют арестованные редакторы DOXA. День второй — Володя Метёлкин в Чертанове «У меня все в жизни налаживается»
Как гуляют арестованные редакторы DOXA. День второй — Володя Метёлкин в Чертанове

Как гуляют арестованные редакторы DOXA. День второй — Володя Метёлкин в Чертанове
«У меня все в жизни налаживается»

Самая маленькая хумусия в городе, повторное открытие «Дома 16» и идеальная брассери Caffé Mandy’s на Покровке
Самая маленькая хумусия в городе, повторное открытие «Дома 16» и идеальная брассери Caffé Mandy’s на Покровке
Самая маленькая хумусия в городе, повторное открытие «Дома 16» и идеальная брассери Caffé Mandy’s на Покровке

Самая маленькая хумусия в городе, повторное открытие «Дома 16» и идеальная брассери Caffé Mandy’s на Покровке

«Мы не будем работать „на подсосе“»: Зачем рекламщики запускают платформу для социальных проектов
«Мы не будем работать „на подсосе“»: Зачем рекламщики запускают платформу для социальных проектов Как работает импакт-маркетинг и почему он будет везде
«Мы не будем работать „на подсосе“»: Зачем рекламщики запускают платформу для социальных проектов

«Мы не будем работать „на подсосе“»: Зачем рекламщики запускают платформу для социальных проектов
Как работает импакт-маркетинг и почему он будет везде

Наши ревущие 20-е: Чем заняться на фестивале «Дни авангарда», посвященном НЭПу
Наши ревущие 20-е: Чем заняться на фестивале «Дни авангарда», посвященном НЭПу Рассказываем о самых интересных лекциях, экскурсиях и кинопоказах фестиваля
Наши ревущие 20-е: Чем заняться на фестивале «Дни авангарда», посвященном НЭПу

Наши ревущие 20-е: Чем заняться на фестивале «Дни авангарда», посвященном НЭПу
Рассказываем о самых интересных лекциях, экскурсиях и кинопоказах фестиваля

«Она сделала для моей сексуальной жизни больше, чем все мои партнеры»: Как Татьяна Никонова меняла представления о сексе
«Она сделала для моей сексуальной жизни больше, чем все мои партнеры»: Как Татьяна Никонова меняла представления о сексе
«Она сделала для моей сексуальной жизни больше, чем все мои партнеры»: Как Татьяна Никонова меняла представления о сексе

«Она сделала для моей сексуальной жизни больше, чем все мои партнеры»: Как Татьяна Никонова меняла представления о сексе

К вам едет ревизор
Спецпроект
К вам едет ревизор Сдали в лабораторию образцы пыли из салона красоты и узнали, чем мы там дышим
К вам едет ревизор
Спецпроект

К вам едет ревизор
Сдали в лабораторию образцы пыли из салона красоты и узнали, чем мы там дышим

Ресторан Niki в кинотеатре «Художественный»: Россия без катастроф XX века
Ресторан Niki в кинотеатре «Художественный»: Россия без катастроф XX века
Ресторан Niki в кинотеатре «Художественный»: Россия без катастроф XX века

Ресторан Niki в кинотеатре «Художественный»: Россия без катастроф XX века

«Я объездила весь мир в инвалидной коляске и теперь помогаю другим»
«Я объездила весь мир в инвалидной коляске и теперь помогаю другим» Светлана Нигматуллина посетила больше 30 стран, а потом запустила туры в Калининград
«Я объездила весь мир в инвалидной коляске и теперь помогаю другим»

«Я объездила весь мир в инвалидной коляске и теперь помогаю другим»
Светлана Нигматуллина посетила больше 30 стран, а потом запустила туры в Калининград

Весна в городе: 20+ отличных веранд Москвы
Весна в городе: 20+ отличных веранд Москвы
Весна в городе: 20+ отличных веранд Москвы

Весна в городе: 20+ отличных веранд Москвы

Только полюбили сквиши? А пора покупать попыты и симплы-димплы!
Только полюбили сквиши? А пора покупать попыты и симплы-димплы! Релакс-гаджеты или бесконечная пупырка из TikTok?
Только полюбили сквиши? А пора покупать попыты и симплы-димплы!

Только полюбили сквиши? А пора покупать попыты и симплы-димплы!
Релакс-гаджеты или бесконечная пупырка из TikTok?

Как гуляют арестованные редакторы DOXA. День первый — Армен Арамян в Котельниках
Как гуляют арестованные редакторы DOXA. День первый — Армен Арамян в Котельниках «Жить нужно так, как хотим мы»
Как гуляют арестованные редакторы DOXA. День первый — Армен Арамян в Котельниках

Как гуляют арестованные редакторы DOXA. День первый — Армен Арамян в Котельниках
«Жить нужно так, как хотим мы»

Подпишитесь на рассылку