Интервью с человеком, который, как оказалось, является не только талантливым пентестером в одной из крупных ИБ-компании, но и хакером-ветераном, который уверенными шагами вышел на свет и прикоснулся к истории российской хак-сцены....
Конкурсы с голосованием привлекают большое количество посетителей, а трафик, как известно, — это деньги. Особый интерес вызывают конкурсы, где за победу предлагаются лакомые призы....
Электромобиль Nissan разглашает персональные данные водителей
Электрические автомобили от Nissan тайно делятся подробной информацией о
местоположении водителя, скорости и месте назначения с сайтами, доступными через
встроенный в автомобиль RSS-ридер, обнаружил блоггер.
Nissan Leaf представляет из себя электрический автомобиль, который компания
Nissan представила семь месяцев назад. Среди его инноваций – сотовая GSM связь,
которая позволяет водителям в режиме реального времени делиться разнообразной
информацией об автомобиле, включая место расположения, историю вождения,
потребление энергии и данные аккумуляторов. И сервис, известный как Carwings,
обеспечивает ряд услуг для поддержки "экологического вождения" -
например, анализ
возможностей эффективного использования энергии на основе сравнения с другими
владельцами.
Но согласно блоггеру из Сиэтла Кейси Халверсону, Carwings передает подробные
данные об автомобиле вместе со всем запросам, отправляемыми Nissan Leaf на
сторонние серверы, на которые водитель подписался через RSS Каждый раз, когда
водитель получает доступ к RSS-каналу, точные географические координаты
автомобиля, его скорость и направление посылаются в незашифрованном виде. Сюда
также входит место назначения, если оно задано в навигационной системе Leaf, и информация о состоянии климат-контроле автомобиля.
"Все эти привлекательные данные предоставляются любому стороннему
RSS-провайдеру: CNN, Fox News, Weather Channel, не имеет значения!", – написал
Халверсон. "Хотя многие из этих провайдеров, возможно, не знают о (достаточно
ценных) передаваемых параметрах, эти данные скорее всего уже находятся в тысячах
HTTP файлах, ожидающих анализа – или использования в будущем".
Нет возможности предотвратить отправку данных, и сервис Carwings не делает
предупреждений о том, что третьи лица получают эту информацию, добавил Халверсон. Халверсон сообщил, что Carwings просит у пользователей разрешения отправлять
данные о месте расположения Nissan, но не предупреждает их, что эта же
информация также расходится по RSS-каналам, на которые подписался пользователь.
"Данные просачиваются непреднамеренно", - отметил он. "Я не думаю, что здесь
есть какой-то злой умысел".
, 
