«Данные вашей карты — у американцев!» Блогер рассказал об уязвимости в системе московского паркинга

Илья Зольтман

Блогер Иван Ёжиков, больше известный под своим ЖЖ-ником ezhick, рассказал об уязвимости, которая якобы существует в системе московского паркинга. По его словам, сервис оплаты парковки передаёт данные об оплате через сайт, зарегистрированный в США.

Для того чтобы доказать свою теорию, Ёжиков воспользовался декомпилятором — программой, которая позволяет получить исходный код любого приложения. С его помощью он «разобрал» приложение «Парковки Москвы» для Android и опубликовал в посте несколько скриншотов из кода.

Все платёжные операции в приложении для андроида (скорее всего для IOS и Windows Phone тоже) проходят через сервер с адресом gorms.mobi. Вот скриншот исходного кода программы:

1

По словам блогера, из кода ясно, что все платёжные данные карты — её номер, срок действия, фамилия-имя владельца и заветный CVV-код на обороте — проходят через указанный домен. При этом, домен зарегистрирован на физическое лицо, проживающее в США.

2

Ёжиков даже выяснил, что этот самый Андрей Дерябин — сотрудник американской компании Eyeline Communications Inc., зарегистрированной по адресу, указанному в регистрационных данных о домене.

Вывод прост — программа «Парковки Москвы» использует для обработки платежей сервер, принадлежащий иностранной компании. НЕ банку, участнику платёжных систем Visa или MasterCard, а левой конторе.

Medialeaks решил перепроверить данные о домене gorms.mobi через сервис whois и получил следующие данные:

йцвйвйв

Как видно из скриншота, владелец домена убрал персональные данные из информации о домене. Однако с помощью другого whois-сервиса можно увидеть, как они выглядели до правок.

Также, несмотря на то что домен действительно зарегистрирован на некого гражданина США, сам сервер (то есть устройство, через которое происходит обмен данными и на котором эти данные могут храниться) находится в России. Его обслуживает российская компания Masterhost, которая на момент публикации отключила сервер.

цуацуаца

На последний факт указывают и программисты, пришедшие в комментарии к Ёжикову. Они же замечают, что в приведённых фрагментах кода нет ни строчки о том, что платёжные данные хранятся на сервере.

комменты

Ёжиков пообещал отправить жалобы на нарушение порядка обращения с персональными данными в Роскомнадзор и ФСБ. Комментариев от этих структур пока не поступало.


В январе этого года произошёл скандал с утечкой платёжных данных через приложение для вызова такси Uber. Несколько клиентов сервиса рассказали, как некто заказывает такси и расплачивается средствами с их банковских карт.

А в начале июня Medialeaks рассказывал о том, как хакеры взломали твиттер-аккаунт основателя Facebook Марка Цукерберга. Оказалось, что миллиардер использует крайне простой пароль.

Кид Кади надел платье, и в Сети пожар. Курта Кобейна в рэпере видят, а вот мужчину — нет Кид Кади надел платье, и в Сети пожар. Курта Кобейна в рэпере видят, а вот мужчину — нет Обустраиваем гнездышко киберспортсмена. Обзор мощнейшего десктопа MEG Trident X от MSI Обустраиваем гнездышко киберспортсмена. Обзор мощнейшего десктопа MEG Trident X от MSI Тиктокерша сдала ДНК-тест и, упс, лишилась бойфренда. После открывшейся правды оба счастливы, что разошлись Тиктокерша сдала ДНК-тест и, упс, лишилась бойфренда. После открывшейся правды оба счастливы, что разошлись Как сделать идеальное предложение девушке? Ответил жених, чья покупка из ювелирного покорила бы самого Таноса Как сделать идеальное предложение девушке? Ответил жених, чья покупка из ювелирного покорила бы самого Таноса Жажда лучшего. Как работает «умный» напиток idrinq и почему кофеин и гуарана — позавчерашний день В угол точно не поставят, думала школьница на удалёнке (зря). Ведь учителя умеют наказывать в стиле киберпанка В угол точно не поставят, думала школьница на удалёнке (зря). Ведь учителя умеют наказывать в стиле киберпанка Авокадо-тосты и смузи-боулы из "Пятерочки". Как питаться здоровой едой и не переплачивать Авокадо-тосты и смузи-боулы из "Пятерочки". Как питаться здоровой едой и не переплачивать Мама похудела на 40 кг и лишилась лица (буквально). С архивных фото смотрит незнакомка с чужой внешностью Мама похудела на 40 кг и лишилась лица (буквально). С архивных фото смотрит незнакомка с чужой внешностью Тиктокеры выменивают на торгах принцессу Диану и Чедвика Боузмана. И это мем, который зашёл слишком далеко Прохожий оскорбил незнакомку, и он счастливчик. Узнай парень, кто она, был бы рад, что ушёл на своих ногах Кончина супруга Елизаветы II и вторая свадьба принца Чарльза связаны. Это теория, где балом правит леди Ди Кончина супруга Елизаветы II и вторая свадьба принца Чарльза связаны. Это теория, где балом правит леди Ди Блогер показал Бали на карантине, и туристы льют слёзки. Вместо райских вилл — кадры постапокалипсиса Блогер показал Бали на карантине, и туристы льют слёзки. Вместо райских вилл — кадры постапокалипсиса Бодибилдер провёл день по режиму Конора Макгрегора и удивился. Теперь ему понятно, почему победил Хабиб Бодибилдер провёл день по режиму Конора Макгрегора и удивился. Теперь ему понятно, почему победил Хабиб Блогерша нашла в парке яйцо и не зря взяла его с собой. Через месяц у неё дома открылся новый район Дакбурга Блогерша нашла в парке яйцо и не зря взяла его с собой. Через месяц у неё дома открылся новый район Дакбурга Художник превратился в стримера, торгуя своей жизнью за донаты. Его мечта — продать пять лет лайва за миллионы Художник превратился в стримера, торгуя своей жизнью за донаты. Его мечта — продать пять лет лайва за миллионы Учитель создал умного робота, но упс. Увидев его, Скайнет отправил бы Терминатора, чтобы уничтожить конкурента Учитель создал умного робота, но упс. Увидев его, Скайнет отправил бы Терминатора, чтобы уничтожить конкурента Грабитель воровал у женщин туфли, но удивительно другое. Вместо них он оставлял новые, и дело не в щедрости Грабитель воровал у женщин туфли, но удивительно другое. Вместо них он оставлял новые, и дело не в щедрости Мэттью Перри запостил фото со съёмок «Друзей». Чендлер Бинг вернулся, но фанаты ставили лайки недолго Камень с Марса, каков ты на вкус? Знает студент из США, ведь его заставили сделать опыт мемами Камень с Марса, каков ты на вкус? Знает студент из США, ведь его заставили сделать опыт мемами Девушка показала, как одевалась, чтобы впечатлить парня, и это фиаско. Ведь на фото не понять, кто из них кто Девушка показала, как одевалась, чтобы впечатлить парня, и это фиаско. Ведь на фото не понять, кто из них кто Жилец заметил в доме окно и пожалел, что заглянул внутрь. Всё это время у него был сосед — прямо из хорроров Жилец заметил в доме окно и пожалел, что заглянул внутрь. Всё это время у него был сосед — прямо из хорроров Вы не угадаете, кто из девушек на видео мама. Блогерша показала себя и дочь, но различить их невозможно Вы не угадаете, кто из девушек на видео мама. Блогерша показала себя и дочь, но различить их невозможно Худая и полная блогерши показали, как на них сидит одна и та же одежда. Это нокаут по стереотипам и моде Дедуля сел за Skyrim, но не справился с управлением. То, как он просил помощи в офлайне, растрогало геймеров Дедуля сел за Skyrim, но не справился с управлением. То, как он просил помощи в офлайне, растрогало геймеров Блогерша узнала, как чуть не осталась без папы. Несколько неосторожных слов жены, и киллер уже вышел на работу Блогерша узнала, как чуть не осталась без папы. Несколько неосторожных слов жены, и киллер уже вышел на работу Турист сделал фото и доказал — летающие коты существуют. Это оптическая иллюзия, которую вы точно полюбите Турист сделал фото и доказал — летающие коты существуют. Это оптическая иллюзия, которую вы точно полюбите Почему не стоит покупать вещи в секондах. Модница нашла в кармане б/у пиджака аргумент, с которым не поспорить Бариста встретился с мальчиком, который родился в его Starbucks. Выражение лица ребёнка доказало, что не зря Кавалер дамы — пришелец, хотя с головой у неё всё хорошо. В её жизни есть логика, а на видео — доказательства Кавалер дамы — пришелец, хотя с головой у неё всё хорошо. В её жизни есть логика, а на видео — доказательства Блогер собрал машину Джеймса Бонда, повторив функции оригинала. Огнемёт под капотом — только начало Блогер собрал машину Джеймса Бонда, повторив функции оригинала. Огнемёт под капотом — только начало На фото в вёдрах жидкость разного цвета, но это обман. Узнав реальный оттенок спирта, вы помчитесь к физичке На фото в вёдрах жидкость разного цвета, но это обман. Узнав реальный оттенок спирта, вы помчитесь к физичке Подруга увидела, что ей подарил бойфренд, и счастлива (что парня уже задержала полиция) Подруга увидела, что ей подарил бойфренд, и счастлива (что парня уже задержала полиция) Геймерша в Call of Duty раскрыла реакцию парней на игроков-девушек. После такого гамать уже не захочется Геймерша в Call of Duty раскрыла реакцию парней на игроков-девушек. После такого гамать уже не захочется Туристка заселилась в мотель в пустыне и пожалела. Случившееся дальше превратило поездку в сюжет для триллера Туристка заселилась в мотель в пустыне и пожалела. Случившееся дальше превратило поездку в сюжет для триллера Блогерша сделала салат, и гурманы хотят забыть его навсегда. Кто же знал, что можно так использовать попкорн Блогерша сделала салат, и гурманы хотят забыть его навсегда. Кто же знал, что можно так использовать попкорн Университет в США принял 500 тысяч студентов разом, а те не рады. Ещё бы, ведь абитуриенты о вузе и не слышали