Заказ такси. Приложение «Яндекс Такси» утром 1 сентября столкнулось с массовыми фейковыми заказами. Мошенники осуществили заказы в москве район Фили, из-за чего возникла пробка на 40 минут. Об этом сообщила «Известиям» пресс-служба компании в четверг.

«Служба безопасности сервиса оперативно остановила попытки искусственного скопления автомобилей. Водители провели в пробке из-за фейковых заказов около 40 минут. Вопрос компенсаций будет решен в самое ближайшее время», — отметили в компании.

Заказ такси. Сейчас автомобили такси разъехались из района скопления и выполняют заказы в обычном режиме.  Пресс служба сообщила,  что уже усовершенствовали алгоритм обнаружения и предотвращения подобных атак.

В Telegram-каналах сообщалось, что пробка из-за этой ситуации образовалась в районе станции метро «Кутузовская».

Сооснователь CISO Awillix Александр Герасимов заявил «Известиям», что ответить однозначно, какова причина сбоя, сложно. Это, по его словам, может быть в том числе внутренний сбой. Например, некорректная обработка запроса на создание заказа. Если разработчики вносили изменения в приложение и это повлияло на логику обработки ответа веб-сервера. Когда машина не находится, заказ проходит повторно и происходит его зацикливание.

«Но говорят, что заказа, на который приехали больше сотни машин, не существовало. Это может быть влияние злоумышленников», — предположил эксперт.

Мошенники, по его словам, могли поэксплуатировать API-интерфейс, который отвечает за создание заказа. Если кнопка «заказать» отправила запрос, его могли перехватить и отправить несколько раз. Также могла отсутствовать защита от множественных заказов или была ошибка в бизнес-логике приложения, позволяющая создать заказ от имени другого человека.

Также есть вариант внутреннего злоумышленника, оформившего заказ напрямую через систему «Яндекса».

 

1 Comment

  1. Abejorro

    26 января 2023 at 01:37

    Оформляйте единоразовую вечную подписку за 1000 руб. и получите доступ к 150 тысячам платных курсов. Прекрасный повод чтобы освоить новый навык или профессию. Данный сайт вы сможете найти по ссылке https://is.gd/O9UFR7

    Reply

Добавить комментарий

Ваш адрес email не будет опубликован.