Software-ul "Ros.Taxi", achiziționat de "Yandex" pentru 1 miliard de dolari, conținea o vulnerabilitate gravă. Profilurile șoferilor și taxiurilor care operează cu Yandex.Taxi erau în domeniul public, iar șoferii de taxi fără scrupule ar putea intercepta ordinele concurenților.
Serviciul de gestionare a taxiurilor "Ros.Taxi", achiziționat de "Yandex" de la compania "Rosinfotekh", conținea o vulnerabilitate gravă. Despre acest lucru în blogul său despre Habrahabr a spus utilizatorului Lamamer.
La momentul achiziționării companiei Yandex, în funcție de motorul de căutare, 70% din mașinile care lucrează cu Yandex.Taxi erau deja conectate prin RosTaxi, iar 60% din comenzile Yandex.Taxi au fost întreținute.
Demonstrarea accesului la datele conducătorilor de taxi străini
"Așadar, am obținut dovezi fizice pentru mai mult de doi ani de suspiciuni ale prietenului meu de furt de șoferi", scrie Lamamer.
În cele din urmă, Lamamer scrie că având acces la cabinetul personal al utilizatorului "Ros.Taxi" și cunoașterea comenzilor ID, compania de taxiuri poate intercepta comenzile concurenților și atrage clienții. Pentru șofer, această interceptare va arăta ca anularea ordinului, pentru client - ca "o altă mașină a venit". O altă opțiune disponibilă: implementarea emisiunilor către conducători auto, de exemplu, pentru a le trimite oferte de muncă.
Demonstrarea accesului la jurnalul de ordine al taxiurilor
Reamintim, volumul total de tranzacții pentru cumpărarea „de Yandex“ Compania „Ros.Taksi“ este în valoare de până la 1 miliard de I Jumătate din acești bani vor fi plătite în numerar, și i 380 de milioane -. Nu la momentul tranzacției, iar mai târziu a oferit o integrare tehnică cu succes a software achiziționat și transferul bazei de clienți. Am rămas 500 de milioane vor fi plătite sub formă de acțiuni de „Yandex“ trei ani de la data tranzacției, sub rezerva unui număr de indicatori ai societății achiziționate.
Articole similare
Trimiteți-le prietenilor: