В приложениях такси нашли опасные уязвимости

Четверг, 11 Апреля 2019 10:02

Эксперты Роскачества изучили мобильные приложения популярных сервисов для заказа такси и выявили определенное количество проблем с безопасностью, которые могут приводить к утечкам персональных данных клиентов.

В Роскачестве, в частности, протестировали приложения Uber Russia, "Яндекс. Такси", Gett, Maxim, Rutaxi, "Ситимобил", Fasten и "Везет". Специалистов интересовали такие ключевые для информационной безопасности параметры, как защищенность передачи и хранения пользовательских данных, наличие потенциально вредоносных инструкций, а также скрытых уязвимостей.

Ни в одном из приложений не удалось обнаружить вредоносные инструкции, однако уязвимости, которые могут использовать хакеры для похищения персональных данных, в приложениях для заказа такси все-таки отыскались.

"Самые распространенные проблемы — ненадежные алгоритмы шифрования и хеширования, а также небезопасная реализация криптографического протокола SSL", — отмечают представители Роскачества.

Приложения для заказа такси могут быть источником утечки приватных данных, если используются в общедоступных сетях Wi-Fi.

"Хакеры могут перехватывать генерируемый мобильным устройством трафик, анализировать его и получать приватную информацию. Например — платежные данные, позволяющие похищать средства с банковского счета", — заявил Виктор Чебышев, представитель "Лаборатории Касперского".

Колесников Андрей Опубликовано в Технологии

Читайте также

Гуманоидные боевые роботы вскоре смогут патрулировать южную границу США Американский стартап Foundation представил Министерству внутренней безопасности США (DHS) возможности гуманоидных роботов Phantom MK1 для потенциального использования на южной границе страны. Об этом генеральный директор компании Санкаэт Патхак рассказал журналистам…

Uber делает ставку на дроны: цель — 1 млн доставок в день Uber инвестирует в стартап Zipline и заключит с ним долгосрочное партнерство по доставке заказов Uber Eats с помощью дронов. Компании рассчитывают довести объем таких доставок до 1 млн в день…

Интернет и СМИ

Новости СМИ2

Главное за сутки

МО: за ночь над регионами России сбили 351 украинский БПЛА Российские силы ПВО за ночь перехватили и ликвидировали над регионами России и над акваториями Черного и Азовского морей 351 беспилотник ВСУ самолетного типа. Об этом сообщили в МО РФ. По…

Трое погибших детей и 12 пострадавших. Главное об атаке ВСУ на Кубань Во время ночной атаки БПЛА ВСУ на Краснодар пострадали 12 человек. 10 из них, в том числе 6 детей, госпитализировали, сообщает в Telegram-канале оперштаб Краснодарского края. От атаки ВСУ на…

Ozon под ударом. Что известно об атаках украинских БПЛА на склады компании В ночь на 24 августа серия атак беспилотников пришлась на логистические объекты Ozon в нескольких регионах России. На некоторых из них произошли пожары, другие - эвакуировали из-за угрозы. ТАСС собрал…

Тема дня

Чего украинцам стоили 35 лет незалежности

После распада Советского Союза Украина получила едва ли не лучший старт среди союзных республик: мощ...

Фото

Ученые создали печенье из переработанного пластика

Пластиковые бутылки и сельскохозяйственные отходы можно переработать в съедобное печенье с помощью г...

Опрос

Кто первый посягнет на западные регионы Украины?

Показать результаты »

Анекдот дня

Ощущение, что кто-то просыпается и говорит: "Алиса, сделай ещё хуже."

Еще »

Этот сайт использует файлы «cookie» с целью повышения удобства его использования. Во время посещения сайта вы соглашаетесь с тем, что мы обрабатываем ваши персональные данные с использованием сервиса «Яндекс. Метрика». Продолжая использовать сайт, вы соглашаетесь с Политикой конфиденциальности.