Сочинцам грозит утечка данных карт и паспортов при аренде самокатов и машин

В российских сервисах аренды автомобилей и самокатов выявлено более 400 уязвимостей, которые могут угрожать безопасности данных пользователей. Из них 25 имеют высокий уровень критичности. Об этом сообщает издание «Ведомости» со ссылкой на представителя компании по разработке программного обеспечения для устранения таких уязвимостей.

Специалисты проанализировали 13 самых популярных приложений каршеринга и кикшеринга в России, однако конкретные названия не раскрыты. В ходе исследования выяснилось, что некоторые из этих приложений хранят в открытом доступе такие данные, как фотографии паспортов, банковские карты и геолокацию. Кроме того, несколько сервисов не обеспечивают защиту от использования на скомпрометированных устройствах.

В компании отметили, что подобные сервисы собирают значительное количество информации о своих пользователях. В случае каршеринга это включает документы, подтверждающие право на вождение, а для кикшеринга — персональные данные, необходимые для фиксации нарушений правил дорожного движения.