tgoop.com/kaktovottak/12366
Last Update:
👨🏻💻🤷♂️ В Департаменте информационных технологий вновь угроза утечек данных — в этот раз через официальное приложение «Парковки Москвы», разработанное ООО «Программный продукт» как раз по заказу столичного ДИТ: там без обладания навыками хакера легко можно получить доступ к личным данным москвичей.
Интересно уже то, что приложение, созданное ради бронирования и оплаты парковки запрашивает у пользователей помимо ФИО, адреса электонной почты, номера телефона, регистрационного номера автомобиля и номера банкоуской карты еще и IP-адрес, все ваши запросы в поисковиках, cookie-файлы с паролями от всего подряд, геолокацию, данные ваши и родственников — для чего это нужно частной конторе и самому департаменту?
Это еще цветочки: далее через то же кривое приложение, которое ДИТ Москвы и разработчики из ООО «Программный продукт» преподносят как идеальную разработку, можно узнать все ваши данные — злоумышленник, используя функции дырявого приложения, узнает номер вашего ТС, найдет его штрафы, а через него и ваш номер телефона, все нарушения и так далее.
Что для этого нужно было? Ввести вместо номера автомобиля любое слово: приложение «съест» его и вместо номера машины.
Так что любой иностранной разведке для сбора личных данных россиян даже не нужны шпионы: они могут сказать спасибо Департаменту информационных технологий Москвы — через заказанное ими приложение узнать можно данные на почти любого из 15 миллионов жителей столицы.
https://telegra.ph/Ocherednaya-utechka-personalnyh-dannyh-rossiyan-03-23
BY КАК-ТО ВОТ ТАК
Share with your friend now:
tgoop.com/kaktovottak/12366