Данные пользователей каршеринга и электрических самокатов остались без какого-либо уровня защиты.
В российских каршеринговых и кикшеринговых сервисах специалисты обнаружили более 400 уязвимостей, из которых 25 были признаны критическими. Об этом сообщает газета «Коммерсантъ».
Анализ проводился по 13 самым популярным приложениям, название которых эксперты не раскрыли. Выяснилось, что некоторые сервисы хранят в открытом виде фотографии паспортов, данные банковских карт и геолокацию пользователей. В отдельных приложениях отсутствуют механизмы защиты при использовании на взломанных устройствах.
Представители Appsec Solutions напоминают, что такие сервисы собирают большой объем личной информации. Для каршеринга это права и данные о платежах, а для кикшеринга — персональная информация, необходимая для фиксации нарушений правил дорожного движения.
Компании уверяют, что риски для клиентов отсутствуют. В «Делимобиле» заявили, что персональные данные хранятся вне мобильного приложения, а код сервиса регулярно проверяется. В «Ситидрайве» также заверяют, что информация находится на серверах в зашифрованном формате и утечки не происходили.
В то же время пресс-службы «МТС Юрент» и Whoosh отказались комментировать ситуацию.
Другие Новости Кирова (НЗК)
Кировчанин дважды ударил ножом в шею своего знакомого.
В отношении мужчины возбуждено уголовное дело по подозрению в покушении на убийство.
В Кирове стартовал аукцион на благоустройство территории Урванцево.
Базовая цена на право заключения контракта составила более 2,5 миллиона рублей.
В Кирсе попрощаются с военнослужащим, погибшим в зоне специальной военной операции.
Прощальная церемония пройдет 21 августа.
Полицейские ищут новое жильё для Эрона.
11-летний Эрон стремится найти новую любящую семью.
В небе появится «черная луна».
22 августа на Земле состоится событие, которое позволит «увидеть невидимое» — на небе появится так называемая «черная луна», когда во время одного календарного месяца происходит второе новолуние.
Соколов решил взять под контроль свалку.
В результате жалоб ОНФ и местных жителей губернатор дал указание ограничить доступ к полигону в Пронькинцах.
Данные пользователей каршеринга и электрических самокатов остались без какого-либо уровня защиты.
Данные пользователей сервисов по аренде автомобилей и самокатов оказались под угрозой — эксперты выявили в их приложениях свыше 400 уязвимостей.