Автор поста об уязвимости ПО «Яндекса» для такси сообщил о взломе своего аккаунта

Автор поста об уязвимости ПО «Яндекса» для такси сообщил о взломе своего аккаунта

Сообщение об уязвимости в ПО компании «Яндекс» для таксопарков, о котором сообщалось ранее, было опубликовано со взломанного аккаунта. О неавторизованном доступе к аккаунту сообщил сам автор поста lamamer. При этом пресс-служба компании «Яндекс» пояснила, что уязвимость существовала, но уже устранена.

«Всем привет! Сегодня с удивлением узнал от коллег об этой записи. Выяснилось, что мой аккаунт взломали — представители Хабрахабра это подтвердили и восстановили мне доступ и сейчас разбираются, как так получилось. Но я оставляю эту запись как есть, для истории», — сообщил в своем блоге lamamer.

Представители пресс-службы «Яндекса» сообщили «Ленте.ру», что уязвимость уже устранена, однако не отрицали ее существования. На «Хабрахабре» сейчас происходит аудит безопасности сервиса.

Утром 5 июня в блоге пользователя lamamer, входящего в 50 самых популярных на ресурсе «Хабрахабр», появилась запись о том, что программа компании «Росинфотех», приобретенная «Яндексом» для управления вызовами такси в таксопарках, позволяет при наличии неглубоких познаний в языке программирования Python просмотреть историю заказов и данные водителей, а также переманивать самые ценные кадры из других компаний-перевозчиков в свою, используя личные сообщения или массовые рассылки.

Lenta.ru

Похожие новости:
Эксперт по компьютерной безопасности назвал программу «Яндекса» для такси большой дырой
Специалист по компьютерной безопасности и автор нескольких статей на «Хабрахабр», известный на сайте под псевдонимом lamamer, заявил о серьезных дырах в системе управления таксопарками, приобретенной «Яндексом». Результаты проведенного исследования автор опубликовал в своем блоге. Судя по данным, которые удалось получить ..
2015-06-07 3198 0 Интернет, IT
0
Сервис "Яндекс.Такси" запустил веб-версию
У сервиса "Яндекс.Такси" появилась веб-версия, позволяющая заказать такси через браузер компьютера. Об этом "Яндекс" сообщил на пресс-конференции 28 июня."Яндекс.Такси" был запущен в октябре 2011 года в виде приложений для мобильных устройств на базе iOS и Android. Эти приложения, сообщил руководитель проекта Лев Волож, ..
2012-06-28 2204 0 Интернет, IT
0
Скончался сооснователь "Яндекса" Илья Сегалович
Минувшей ночью на 49-м году жизни скончался российский предприниматель и программист, сооснователь "Яндекса" Илья Сегалович. Об этом сообщил в официальном блоге "Яндекса" глава компании Аркадий Волож. Сегалович родился 13 сентября 1964 года в Горьком, большую часть детства ..
2013-07-25 1696 0 Интернет, IT
0
Яндекс вновь стал самым посещаемым сервисом рунета
В ноябре прошлого года Mail.ru Group удалось отобрать у Яндекса статус самого популярного сервиса в рунете. Теперь же все стало на свои места и по июньским итогам Яндекс вновь возвращен на первое место. Если верить сведениям TNS Web Index, то число уникальных ..
2012-07-27 2188 0 Интернет, IT
-1
Яндекс готов платить $5000 за помощь
«Яндекс» заплатит $5000 тому, кто найдет самую страшную уязвимость в его сервисах В течение месяца «Яндекс» будет принимать сообщения об уязвимостях в своих службах. Нашедший наиболее критичную дыру получит денежный приз. Компания «Яндекс» объявила месяц поиска ..
2011-10-27 1916 0 Интернет, IT
0
СМИ узнали о планах «Яндекса» по открытию офиса в Китае
Российская интернет-компания «Яндекс» планирует открыть офис в Шанхае. Об этом технологическому ресурсу TechNode сообщил топ-менеджер поисковика, имя которого не приводится. По его словам, «Яндекс» не собирается напрямую конкурировать с местным поисковиком — компанией Baidu, а будет пытаться облегчить выход местных ..
2015-03-20 6672 0 Интернет, IT
0
«Яндекс» разместит акции на Московской бирже
Российская интернет-компания «Яндекс» разместит свои акции класса «А» на Московской бирже, в дополнение к торгам на американской бирже Nasdaq. Об этом «Ленте.ру» сообщил информированный источник на рынке. Ранее журналисты получили от «Яндекса» приглашение на пресс-мероприятие на Московской бирже, которое пройдет 3 июня. «Завтра ..
2014-06-03 1639 0 Интернет, IT
0
Google раскрыла три уязвимости в операционной системе OS X от Apple
Специалисты по инфобезопасности компании Google публично раскрыли три уязвимости в операционной системе OS X для компьютеров Mac. Об этом сообщает издание Ars Technica. Ошибку обнаружила команда Project Zero в составе Google, которая занимается поиском уязвимостей во всех программных продуктах. Как правило, специалисты ..
2015-01-26 5518 0 Интернет, IT
0
Карты и поиск Яндекса заменят Google в iOS 6 для России
Картографический сервис «Яндекса» будет предустановлен на устройствах Apple под управлением iOS 6, продающихся в России. Кроме того, «Яндекс» и Apple ведут переговоры об установке российского поисковика в качестве поиска по умолчанию в мобильном браузере Safari. О том, что карты Apple будут использовать ..
2012-09-17 2030 0 Интернет, IT
0
Google разработает сервис такси для конкуренции с Uber
Компания Google планирует разработать сервис такси, который будет конкурировать со службой вызова автомобилей со смартфона Uber. Об этом сообщает агентство Bloomberg со ссылкой на информированные источники. Скорее всего, сервис будет частью инициативы Google по разработке самоуправляемых автомобилей. ..
2015-02-03 5356 0 Интернет, IT
0
Uber позволил заказать такси из приложения Starbucks
Мобильный сервис заказа такси Uber интегрировал свои услуги с приложениями сети кофеен Starbucks, туристического сайта TripAdvisor, авиакомпании United Airlines и восьми других компаний. Об этом сообщается в официальном блоге Uber. Теперь услуги Uber можно заказать ..
2014-08-22 2156 0 Интернет, IT
0
Команда Project Zero встанет на защиту интернета
Google объявила о запуске проекта Project Zero, новой команды профессионалов в области компьютерной безопасности внутри компании, деятельность которой будет сосредоточена на обеспечении защиты в Интернете. Компания заявила, что любой человек должен использовать Интернет, не опасаясь того, что преступники ..
2014-07-17 1495 0 Интернет, IT
0
Google опроверг слухи о поддержке биткоинов
Руководство Google опровергло слухи о готовящемся включении электронной криптовалюты биткоин в список поддерживаемых сервисом Google Wallet валют. Об этом 23 января сообщает интернет-издание The Next Web. «В настоящее время никаких планов по поддержке биткоинов у нас нет», — заявил представитель ..
2014-01-24 1478 0 Интернет, IT
0
"Яндекс" персонализирует сайты
Компания "Яндекс" представила новую технологическую платформу "Атом", которая позволит веб-мастерам подстраивать содержимое сайтов под интересы каждого конкретного пользователя. Анонс новой технологии состоялся в рамках конференции Yet another Conference 2-13 (YaC), проходящей в Москве. "Людей много ..
2013-10-3 1591 0 Интернет, IT
0
В Госдуме призвали запретить использование сервиса вызова такси Uber
Запретить использование в России мобильного приложения для вызова такси Uber предложил заместитель председателя комитета Госдумы по транспорту, депутат от ЛДПР Александр Старовойтов. Парламентарий направил соответствующие письма президенту РФ Владимиру Путину и премьер-министру Дмитрию Медведеву, пишут в четверг, ..
2014-09-18 1822 0 Интернет, IT
0