Пользователей Wi-Fi в метро можно отследить
Пока сотрудники оператора Wi-Fi в московском метро, не покладая рук и не жалея средств, борются с теми, кто подключается к сети без просмотра рекламы, все пользователи сети MT_Free оказались под угрозой. В начале марта 2017 года программист Владимир Серов обнаружил уязвимость, позволяющую узнать номер телефона, примерный возраст, пол, семейное положение, достаток, станции, на которых человек живет и работает. Эти данные не были зашифрованы и доступ к ним мог получить любой человек. Любопытно, что Серов сообщал об этом разработчикам с сайта мэрии Москвы, а через неделю, не дождавшись ответа, рассказал о проблеме на другом сайте.
Самое неприятное в данной ситуации, что имея соответствующие данные можно отслеживать перемещение человека с конкретным номером. Оператор Wi-Fi в метро, компания «МаксимаТелеком» зашифровала номера телефонов в течение суток после того, как об уязвимости стало известно публично, но остальные данные доступны и ныне. Таким образом вполне очевидно, что где-то сейчас есть слитая база данных на более чем 10 млн пользователей, которых можно отследить.
