«Данные вашей карты — у американцев!» Блогер рассказал об уязвимости в системе московского паркинга

«Данные вашей карты — у американцев!» Блогер рассказал об уязвимости в системе московского паркинга

Блогер Иван Ёжиков, больше известный под своим ЖЖ-ником ezhick, рассказал об уязвимости, которая якобы существует в системе московского паркинга. По его словам, сервис оплаты парковки передаёт данные об оплате через сайт, зарегистрированный в США.

Для того чтобы доказать свою теорию, Ёжиков воспользовался декомпилятором — программой, которая позволяет получить исходный код любого приложения. С его помощью он «разобрал» приложение «Парковки Москвы» для Android и опубликовал в посте несколько скриншотов из кода.

Все платёжные операции в приложении для андроида (скорее всего для IOS и Windows Phone тоже) проходят через сервер с адресом gorms.mobi. Вот скриншот исходного кода программы:

1

По словам блогера, из кода ясно, что все платёжные данные карты — её номер, срок действия, фамилия-имя владельца и заветный CVV-код на обороте — проходят через указанный домен. При этом, домен зарегистрирован на физическое лицо, проживающее в США.

2

Ёжиков даже выяснил, что этот самый Андрей Дерябин — сотрудник американской компании Eyeline Communications Inc., зарегистрированной по адресу, указанному в регистрационных данных о домене.

Вывод прост — программа «Парковки Москвы» использует для обработки платежей сервер, принадлежащий иностранной компании. НЕ банку, участнику платёжных систем Visa или MasterCard, а левой конторе.

Medialeaks решил перепроверить данные о домене gorms.mobi через сервис whois и получил следующие данные:

йцвйвйв

Как видно из скриншота, владелец домена убрал персональные данные из информации о домене. Однако с помощью другого whois-сервиса можно увидеть, как они выглядели до правок.

Также, несмотря на то что домен действительно зарегистрирован на некого гражданина США, сам сервер (то есть устройство, через которое происходит обмен данными и на котором эти данные могут храниться) находится в России. Его обслуживает российская компания Masterhost, которая на момент публикации отключила сервер.

цуацуаца

На последний факт указывают и программисты, пришедшие в комментарии к Ёжикову. Они же замечают, что в приведённых фрагментах кода нет ни строчки о том, что платёжные данные хранятся на сервере.

комменты

Ёжиков пообещал отправить жалобы на нарушение порядка обращения с персональными данными в Роскомнадзор и ФСБ. Комментариев от этих структур пока не поступало.


В январе этого года произошёл скандал с утечкой платёжных данных через приложение для вызова такси Uber. Несколько клиентов сервиса рассказали, как некто заказывает такси и расплачивается средствами с их банковских карт.

А в начале июня Medialeaks рассказывал о том, как хакеры взломали твиттер-аккаунт основателя Facebook Марка Цукерберга. Оказалось, что миллиардер использует крайне простой пароль.

Все ждали возвращения Хабиба Нурмагомедова, и он ответил. Похоже, фанаты бойца увидят долгожданное 30-0 Все ждали возвращения Хабиба Нурмагомедова, и он ответил. Похоже, фанаты бойца увидят долгожданное 30-0 Among Us обвинили в опасности для детей и страшных заданиях. Вирусный фейк напугал даже чиновников Казахстана Among Us обвинили в опасности для детей и страшных заданиях. Вирусный фейк напугал даже чиновников Казахстана Проводным наушникам нашлось новое применение — они могут спасать. Причём не людей, а попавших в беду зверушек Проводным наушникам нашлось новое применение — они могут спасать. Причём не людей, а попавших в беду зверушек Парень заказал диван в Сети по выгодной цене, но рано радовался. Теперь он будет косплеить Гулливера на улице Парень заказал диван в Сети по выгодной цене, но рано радовался. Теперь он будет косплеить Гулливера на улице Объясняем на гифках. Как поддержать организм осенью и зимой? Топ продуктов для крепкого здоровья Девушка увидела в окне жуткую монахиню и уже приготовилась бежать. Но аномалия объяснялась просто (и смешно) Девушка увидела в окне жуткую монахиню и уже приготовилась бежать. Но аномалия объяснялась просто (и смешно) Папа подарил сыну в детстве вкусняшку, а он её так и не съел. Этот десерт — память о том, что пережили люди Папа подарил сыну в детстве вкусняшку, а он её так и не съел. Этот десерт — память о том, что пережили люди Жених подарил невесте танец, и свадьба стала боевиком. Он хотел сыграть в Тарзана, но вышел косплей Брюса Ли Жених подарил невесте танец, и свадьба стала боевиком. Он хотел сыграть в Тарзана, но вышел косплей Брюса Ли 4 грустные английские идиомы: как сказать, что все достало Кто такая Светлана Кривоногих. «Проект» назвал её подругой президента, а её дочь прозвали «маленьким Путиным» Мужчина съел на вечеринке конфет и лишился водительских прав. Ещё бы, ведь сладость оказалась с сюрпризом Мужчина съел на вечеринке конфет и лишился водительских прав. Ещё бы, ведь сладость оказалась с сюрпризом Водитель увидел торчащие из люка пальцы и спас человека. Самое удивительное, как тот оказался в канализации Водитель увидел торчащие из люка пальцы и спас человека. Самое удивительное, как тот оказался в канализации 8 товаров, которые поднимут настроение, пока за окном дождь и серость 8 товаров, которые поднимут настроение, пока за окном дождь и серость Умер легендарный футболист Диего Марадона. Чем он запомнился фанатам и что известно о его смерти Умер легендарный футболист Диего Марадона. Чем он запомнился фанатам и что известно о его смерти Люди жаловались на странный стук в домах. Испуганный мэр посоветовал не открывать дверь «загадочному молотку» Люди жаловались на странный стук в домах. Испуганный мэр посоветовал не открывать дверь «загадочному молотку» Выпускница подала заявку на работу и получила жёсткий отказ. Но когда люди узнали работодателя, всё поняли Выпускница подала заявку на работу и получила жёсткий отказ. Но когда люди узнали работодателя, всё поняли Двухлетка упал с балкона 13-го этажа, но чудом остался жив. Малышу повезло, ведь его сосед оказался ниндзя Двухлетка упал с балкона 13-го этажа, но чудом остался жив. Малышу повезло, ведь его сосед оказался ниндзя Родители произвели на свет два набора двойняшек и сломали людей. Они верят: в семье родились четыре близнеца Жена повсюду ходит с кричащим младенцем, который донимает её своими капризами. Всё бы ничего, но ему 35 лет Жена повсюду ходит с кричащим младенцем, который донимает её своими капризами. Всё бы ничего, но ему 35 лет Парень женился на пожилой женщине, но по ней так не скажешь. Ведь она пошла на многое, чтобы быть с ним вместе Парень женился на пожилой женщине, но по ней так не скажешь. Ведь она пошла на многое, чтобы быть с ним вместе Врач показал, что видят пациенты в последние минуты жизни. У вас есть лишь один способ не проверить это лично Врач показал, что видят пациенты в последние минуты жизни. У вас есть лишь один способ не проверить это лично Девушка месяц делала планку пять минут в день и забыла о боли в спине. Правда, этот эффект оказался побочным Девушка месяц делала планку пять минут в день и забыла о боли в спине. Правда, этот эффект оказался побочным Хозяин сфоткал кота, но зря использовал фронталку. Глаза зверя показали, какие сущности скрываются в питомцах Люди сравнили фото звезды американского реалити в реальной жизни и соцсетях. И это скилы выше уровня Кардашьян Люди сравнили фото звезды американского реалити в реальной жизни и соцсетях. И это скилы выше уровня Кардашьян Девушка решилась на дорогую стрижку (зря). Теперь придётся копить на парик и визиты к психологу Девушка решилась на дорогую стрижку (зря). Теперь придётся копить на парик и визиты к психологу Девушка с помощью ремонта переместилась из 1956-го года в 2020-й. Теперь люди хотят такой же апгрейд жилья Девушка с помощью ремонта переместилась из 1956-го года в 2020-й. Теперь люди хотят такой же апгрейд жилья Zewa в рекламе призвал мужчин помогать женщинам по дому. Но парни не взялись за тряпки — у них горит от видео Мама раскрыла школьный альбом сына, но лучше бы этого не делала. Со страниц на неё смотрел собственный фейл Девушка выбросила старый проигрыватель, а он вернулся с запиской. В мистику верить было рано, но не в людей Девушка выбросила старый проигрыватель, а он вернулся с запиской. В мистику верить было рано, но не в людей Блогерша сварила овощи в посудомоечной машине, но нарвалась на хейт. Люди теперь боятся обедать у неё дома Блогерша сварила овощи в посудомоечной машине, но нарвалась на хейт. Люди теперь боятся обедать у неё дома Инженеры строили буровую вышку и случайно создали уникальное сооружение. Помогло плохое знание английского Инженеры строили буровую вышку и случайно создали уникальное сооружение. Помогло плохое знание английского Моряки нашли посреди моря рюкзак с вещами. Узнав историю владельцев, они перестали плакать над мелодрамами Моряки нашли посреди моря рюкзак с вещами. Узнав историю владельцев, они перестали плакать над мелодрамами Девушка решила узнать, откуда берётся шум у неё под крышей, и зря. Ведь там её ждал живой сюрприз Девушка решила узнать, откуда берётся шум у неё под крышей, и зря. Ведь там её ждал живой сюрприз Парень сварил яйцо и не притронулся к нему, когда разрезал. Внутри не было ничего, но это его и насторожило Парень сварил яйцо и не притронулся к нему, когда разрезал. Внутри не было ничего, но это его и насторожило Муж думал, что задушил жену, и принёс тело в полицию. Самое интересное началось, когда она внезапно очнулась Муж думал, что задушил жену, и принёс тело в полицию. Самое интересное началось, когда она внезапно очнулась Признание Кастиэля в «Сверхъестественном» получило новый поворот. Ведь в испанском дубляже Дин ответил иначе