Приложение «Парковки Москвы» передает данные пользователей в незашифрованном виде

Сергей

Парковки Москвы
Использование официального приложения «Парковки Москвы» может быть опасно для ваших персональных данных, об этом сообщает юрист Иван Ёжиков в своем блоге. Android-версия приложения отправляет все данные в незашифрованном виде на сервер, находящийся по адресу gorms.mobi. Это можно проверить, открыв исходный код программы.

Парковки Москвы


Через сервер проходит абсолютно вся платежная информация и данные о пользователе: включая номер телефона, имя, номер кредитной карты, её код безопасности и срок действия. И это еще на самое страшное. Эти данные не просто проходят через сервер, но и записываются в лог, находящийся в открытом доступе.

Парковки Москвы


Примечательно, что сервер gorms.mobi. находится в Москве, а принадлежит некому Андрею Дерябинину, проживающему в США и являющимся сотрудником американской компании Eyeline Communications Inc. Какое отношение они имеют к организации паркинга в Москве и почему платежи проходят через этот сервер, а не платежные системы Visa или Master Card и какой-нибудь крупный отечественный банк, пока остается загадкой. 

Парковки Москвы

Неизвестно аналогичным ли способом передаются данные в iOS и Windows Phone версиях приложения «Парковки Москвы», но, на всякий случай, пока стоит воздержаться от его установки и использования, до получения официальных комментариев от представителей Департамента транспорта Москвы.

1

Будь в курсе последних новостей из мира гаджетов и технологий

Мы в соцсетях

Комментарии

+306
Данные передаются по https, а значит зашифрованы. Конечно хотелось бы на этот сертификат взглянуть, может он самоподписанный. А вот что это за сервер и его логи, это конечно серьёзный вопрос. В информации по домену стоит контактный номер США.
21 июля 2016 в 19:15
#
+306
Сам сервер имеет московский ip 90.156.201.28, это легко проверить.
21 июля 2016 в 19:23
#
+2
Это только в android-версии приложения такая особенность?
21 июля 2016 в 19:33
#
Илья Бесфамильный :)
+121
Если все что написано правда, то получается в ведомстве имеется очередная скотиняка, которая повлияла на решение в выборе компании поставщика услуг.
Требуем найти и к еб... ям расстрелять виновного, но предварительно конфисковать все имущество.

Желательно в мою пользу :).

Недавно понравился демотиватор, в котором показана огромная щука, пойманная в рамках шоу дискавери и подпись внизу: в России борьба с коррупцией это как шоу на канале Дискавери: поймали, показали и отпустили.

ПС. И смешно и грустно...

Сообщение отправлено из мобильного приложения iGuides
21 июля 2016 в 22:09
#
–31
Сжечь уродов кто придумал платные парковки в Москве!
22 июля 2016 в 23:57
#