В приложении Poytaxt Parking обнаружили уязвимость, позволявшую следить за чужими авто
В приложении Poytaxt Parking выявили уязвимость, позволяющую следить за чужими автомобилями
Узбекистан, Ташкент – АН Podrobno.uz. Специалист в области цифровой безопасности Шухрат Курбанов обнаружил уязвимость в официальном приложении Poytaxt Parking, предназначенном для оплаты муниципальных парковок в Ташкенте. По его словам, данная уязвимость позволяла добавлять чужие автомобили в аккаунт и получать информацию о их парковках. После публикации этой информации оператор сервиса сообщил, что уже работает над устранением проблемы.
Курбанов пояснил, что для привязки автомобиля к аккаунту достаточно было знать его государственный регистрационный номер, и подтверждение права собственности на транспортное средство не требовалось.
"Добавляя чужую машину, можно отслеживать, когда и на какую парковку владелец ставит автомобиль. Приходят уведомления с местоположением и фотографией машины. Если владелец не оплатил парковку, можно увидеть и историю неоплаченных стоянок", — отметил эксперт.
Он считает, что такая возможность создает риски для конфиденциальности и может быть использована для отслеживания передвижений владельцев автомобилей. В связи с этим Курбанов призвал внедрить механизм проверки при привязке транспортного средства к аккаунту, чтобы исключить доступ к чужим данным.
Некоторое время спустя оператор парковочной системы выпустил официальное заявление. В компании поблагодарили Курбанова за внимание к проблеме и сообщили, что она была известна, а работа по ее устранению уже ведется. В частности, в приложении временно отключили функцию привязки автомобиля по фотографии в уведомлении. Кроме того, сейчас разрабатывается механизм проверки техпаспорта при подключении машины, который должен исключить возможность доступа к данным чужих автомобилей.
В Poytaxt Parking также заверили, что защита персональных данных пользователей остается одним из приоритетов сервиса, а обновленный функционал приложения станет доступен в ближайшие дни.