Мобильные приложения для заказа такси небезопасны
Приветствую, друзья! Сегодня на повестке дня множество интересных новостей отрасли. Начнем с того, что Роскачество признало мобильные приложения для заказа такси небезопасными. Далее поговорим про проверки такси, социальное такси в Крыму и др.
Ну что? Поехали!
Мобильные приложения для заказа такси небезопасны
Эксперты Роскачества, исследовав наиболее популярные приложения для заказа такси, пришли к выводу, что они могут потенциально стать причиной утечки персональных данных, в том числе информации о банковских картах. При объеме рынка такси в России в 570 млрд рублей (треть заказов осуществляется через приложения), потенциальный ущерб может быть также многомиллиардным.
Сервисы такси, опрошенные «Известиями» утверждают, что используют защищенный протокол передачи данных и хранят все данные в зашифрованном виде, а случаев взлома аккаунтов не фиксировалось. Но эксперты всё же советуют не заказывать такси, подключившись к открытой Wi-Fi-сети, либо установить на смартфон VPN-клиент.
Роскачество проверило на безопасность данных наиболее популярные приложения для заказа такси. У программ для устройств, работающих на операционной системе Android, средний балл составил 4,15 из пяти возможных, для iOS — 3,82, сказано в исследовании.
Анализ самых популярных приложений РФ
Эксперты протестировали «Яндекс.Такси» (12+), Uber Russia(12+), Maxim(12+), Gett(12+), «Ситимобил»(12+), Rutaxi(12+), Fasten (12+) и «Везет» (12+). Тестирование показало высокие показатели. В приложениях не было обнаружено вирусов, все персональные и платежные данные хранились в зашифрованном виде. Однако, были обнаружены и «дыры». Самая частая уязвимость — слабые алгоритмы хеширования и шифрования, небезопасная реализация SSL (криптографического протокола).
Если пользователь добровольно вносит в приложение персональные и платежные данные, есть риск, что доступ к ним будет получен злоумышленниками. По мнению эксперта «Лаборатории Касперского», уязвимым звеном является взаимодействие телефона с серверами, отвечающими за работу системы заказа такси. На этом этапе злоумышленник может вклиниться в канал передачи данных и похитить их — например, логин и пароль от приложения или сведения банковской карты.
Хакеру проще перехватить данные жертвы, когда они находятся в одной сети — например, подключены к открытому Wi-Fi в кафе или метро. В этом случае злоумышленник может переключить трафик мобильного телефона на себя, проанализировать его и далее направить на сервер. Жертва, скорее всего, не заметит атаки, а конфиденциальные сведения окажутся у мошенника. Делается это с помощью так называемого DNS-спуфинга (одна из форм взлома компьютерных сетей). Приложение вместо адреса сервера получает подложный адрес и пытается к нему подключиться, объяснил эксперт.
Роскачество, между тем в своем исследовании сообщило, что более половины протестированных приложений такси на базе Android оказались уязвимы к DNS-спуфингу и DoS-атакам. Для приложений для Apple «характерны слабый алгоритм шифрования данных, использование буфера обмена и небезопасная аутентификация».
Как защититься?
Наиболее эффективный способ устранить риски утечки данных при заказе такси – не пользоваться в этот момент публичной точкой Wi-Fi. Лучше выходить в Сеть с гаджета, используя мобильный интернет. Более надежный способ – скачать VPN-клиент и подключаться к Сети через VPN, что обеспечит шифрование всего трафика с телефона.
Социальное такси в Севастополе
На сегодняшний день перевозку севастопольцев с ограниченными возможностями здоровья осуществляют четыре спецавтомобиля оборудованных электроподъемниками. За прошедший год горожанами совершено 5839 поездок. Это почти вдвое больше, чем в 2018 году. Об этом сообщила начальник отдела инвалидов Департамента труда и социальной защиты населения Элеонора Баринова, передаёт пресс-служба Губернатора и Правительства Севастополя.
«Мы отмечаем увеличение частоты пользования «соцтакси». Для сравнения, в 2018 году таких перевозок было совершено 3350. Этому способствовал ряд факторов. Во-первых, расширен перечень граждан, имеющих право на бесплатные поездки. Во-вторых, в два раза увеличен перечень социально-значимых объектов. Ранее был также изменён график работы соцтакси. У севастопольцев появилась возможность пользования такси круглосуточно, включая выходные и праздничные дни. При внесении изменений учитываются обращения граждан и общественных организаций инвалидов города», — отметила специалист ведомства.
По словам Бариновой, формирование путевых листов происходит ежедневно по прямым заявкам в диспетчерскую службу, а также по заявлениям на конкретную дату.
Севастопольцы могут совершить поездку от места жительства к 32 видам социально значимых объектов, расположенных на территории города. Кроме того, бесплатно можно поехать и за пределы субъекта: к ж/д и авто вокзалам, а также в аэропорт Симферополя.
Начальник отдела напомнила, что услуга «соцтакси» предоставляется инвалидам I группы; II и III группы, имеющим ограничение способностей к передвижению; инвалидам II группы по зрению; детям-инвалидам; инвалидам войны; лицам старше 80 лет, имеющим III группу инвалидности; а также сопровождающим.
«Услуга оказывается бесплатно. Севастопольцы с ограниченными возможностями здоровья имеют право на 6 бесплатных поездок в месяц. Поездки на гемодиализ, химиотерапию, иммуносупрессивную терапию, генно-инженерную терапию по направлению врача, не ограничены количеством бесплатных поездок», — подытожила она.
В целях возмещения недополученных доходов поставщикам услуги «соцтакси» в 2019 году финансирование увеличилось почти до 10 млн рублей. В этом году на эти цели в бюджете города предусмотрено 12,3 млн рублей.
Новости такси из Орла
Вечером 12 января водитель такси за рулём Lada Largus протаранил служебный автомобиль ДПС. ДТП произошло на перекрёстке улиц Карачевское шоссе и Мостовой.
Как сообщает пресс-служба УМВД по Орловской области, в аварии никто не пострадал, а авто получили механические повреждения.
Отмечается, что таксист нарушил ПДД.
«Гражданин следовал по ул. Карачевское шоссе и в нарушение п.3.4 ПДД РФ при повороте налево на зеленый сигнал светофора на регулируемом перекрестке ул. Карачевское шоссе и ул.Мостовая не уступил дорогу, допустив столкновение со служебным автомобилем, который следовал со встречного направления прямо», – гласит официальное сообщение УМВД.
Нарушителя привлекли к административной ответственности.
Новости отрасли извоза из Брянска
В Брянской области на вполне законных основаниях работает 4120 такси, сообщили «Брянским новостям» в правительстве. Причем около 500 автомобилей числится за одним предпринимателем.
Всех таксистов включили в реестр, который учитывает выданные разрешения на перевозку пассажиров и багажа легковыми автомобилями. Среди них как водители-одиночки, так и предприниматели. Больше других автомобилей у бизнесменов Скорохода, Мехедова, Ященко, Могилевцевой, Ворониной, Корженкова.
Однако рекордсменом стал Александр Дуненков. Способный бизнесмен сумел поставить дело таким образом, что на него теперь работают около 500 такси.
До встречи в новых выпусках, друзья!
Автор:
директор по развитию «LET`S TAXI»