Подростка будут судить за найденную уязвимость в системе продажи билетов

Подростка будут судить за найденную уязвимость в системе продажи билетов

В Венгрии полиция задержала 18-летнего подростка, который сообщил в транспортную компанию об уязвимости в системе продажи билетов. Об этом пишет TechCrunch. Юный "хакер" обнаружил, что при покупке билета через систему Транспортного управления Будапешта (Budapest Transport Authority, BKK) он может самостоятельно изменить его стоимость.

Для этого достаточно использовать инструменты разработчика в браузере для исправления исходного кода сайта. Из-за отсутствия проверки на сервере подросток сумел приобрести месячный проездной всего за 0,16 евро, в то время как его реальная цена составляет 30 евро.

Молодой человек сразу же сообщил об обнаруженной уязвимости в BBK. Спустя четыре дня представители компании ответили "хакеру", заявив, что его проездной билет недействителен. При этом в BBK отказались каким-либо образом прокомментировать дыру в системе, пишет life.ru.

Вскоре историю подхватили местные СМИ, заподозрившие руководство транспортной компании в растрате выданных на разработку сайта средств. В ответ представители BBK попытались объяснить уязвимость "хакерской атакой".

Спустя неделю после обнаружения дыры домой к подростку пришли полицейские. Они арестовали "хакера" и предъявили ему обвинения, однако спустя несколько часов отпустили.

Как выяснилось позже, транспортная компания обратилась в правоохранительные органы, поскольку "у них не было другого выхода, кроме как написать заявление о неизвестном злоумышленнике в полицию". При этом сам подросток отмечает, что у него даже не было возможности воспользоваться поддельным проездным, поскольку он проживает не в Будапеште.

Случившееся вызвало серьёзное возмущение в Сети. Многие пользователи "Фейсбука" начали занижать рейтинг официальной страницы BBK, а позже из-за атаки упал и сам сайт транспортной компании. Подросток поблагодарил своих заступников и сказал, что не намерен комментировать ситуацию до завершения расследования и суда.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

СУАТМ поможет бороться с кол-центрами и звонками мошенников в мессенджерах

В России может появиться еще одна антифрод-платформа. По замыслу, система учета и анализа телефонного мошенничества (СУАТМ) позволит вовлечь в обмен данными всех заинтересованных лиц с тем, чтобы охватить даже такие каналы, как IP-телефония и мессенджеры.

Автором идеи объединить на общей платформе всех участников рынка — банки, операторов связи, регуляторов, правоохранительные органы — является «Тинькофф». По сути, это будет аналог автоматизированной системы ФинЦЕРТ Банка России, но для телекома, у которого сейчас есть только «Антифрод» Роскомнадзора.

СУАТМ в числе прочего поможет в реальном времени выявлять операторов, обеспечивающих работу мошеннических кол-центров, и сообщать о таких нарушениях регулятору. Новую систему также можно будет использовать для блокировки IMаккаунтов, используемых обманщиками, и звонков с виртуальных сим-карт.

Сценарий взаимодействия при этом может выглядеть следующим образом. Клиент жалуется банку на мошеннический звонок, тот отправляет уведомление в СУАТМ, система в режиме реального времени получает от телеоператора информацию об инициаторе звонка.

Если это другой оператор, перебирается вся цепочка (за несколько минут), и данные «нулевого пациента» передаются всем провайдерам для блокировки мошеннического трафика либо аккаунта в мессенджере. Об источнике также ставятся в известность РКН и МВД. Если виновник — оператор, его могут оштрафовать на 500 тыс. руб. за пропуск мошеннических звонков.

По словам «Тинькофф», банки, операторы, ЦБ положительно восприняли инициативу. Однако для эффективной работы СУАТМ придется корректировать нормативную базу. Операторов нужно будет обязать подключиться к новой антифрод-платформе. Кроме того, созданию подобной системы наверняка будет мешать регуляторный запрет на передачу персональных данных сторонним организациям.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru