Оператор Wi-Fi в метро Москвы устранил уязвимость после утечки данных

Компания МаксимаТелеком, отвечающая за сеть Wi-Fi в московском метрополитене, отреагировала на информацию о «крупной утечке», которая позволяла получить номера телефонов всех подключенных пассажиров поезда, а также «профильную» информацию о них, включая примерный возраст, пол, семейное положение, достаток, а также станции, на которых человек живет и работает.

Об утечке сообщило издание The Village со ссылкой на программиста Владимир Серов, раскрывшего информацию о ней в марте. По его словам, данная дыра в безопасности существовала минимум год. При этом информация о пользователях была доступна в незашифрованном виде.

По словам пресс-службы МаксимаТелеком, уязвимость, о которой идет речь была устранена несколько недель назад, после появления статьи на отраслевом ресурсе. МаксимаТелеком сразу зашифровала передачу профильных данных. таких как номер телефона, пол, возрастная группа и тому подобное. До доработки системы авторизации разработчики выключили хранение данных о перемещении между станциями метро – таким образом полностью исчезла возможность трекинга пользователей.

Как подчеркивает МаксимаТелеком, «крупная утечка», о которой сообщают СМИ, — это база, которую собрал лично Владимир Серов до момента устранения уязвимости. Эта база составляет пять профилей — самого Владимира и его друзей. При этом о существовании аналогичных баз специалистов компании неизвестно.

В компании продолжают принимать меры против неправомерного присвоения аудиторных данных. Основные усилия сосредоточены на полной переработке системы авторизации, исключающей атаки с подменой адреса устройства.


Похожие новости:
Samsung признала проблемы с тачскрином у Galaxy S9 и Galaxy S9+
Яндекс тестирует авторизацию водителей Такси по лицу и голосу
Удешевлённый iPad дебютирует на следующей неделе
В Gmail появятся самоуничтожающиеся письма
Пользователи жалуются на сбои в работе YouTube
Названа цена Samsung Galaxy Note 9 с 512 ГБ памяти
Камера Huawei Mate 20 Pro оказалась круче, чем у OnePlus 6T и Google Pixel 3
Холодильники Hisense появились в России
В Сбербанке появятся пункты выдачи заказов интернет-магазинов
День рождения Sony PlayStation 3

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *