Пользуетесь московскими парковками? Данные вашей кредитки уже у американцев!

Оригинал взят у ezhick в Пользуетесь московскими парковками? Данные вашей кредитки уже у американцев!

Из вчерашнего огромного поста просто необходимо выделить ключевые моменты. Начнем с самых серьезных проблем, которые удалось вскрыть - нарушений в области компьютерной безопасности и обращения с персональными данными.

Итак, как я вчера написал, все платежные операции в приложении "Парковки Москвы" для андроида (скорее всего для IOS и Windows Phone тоже) проходят через сервер с адресом gorms.mobi. вот скриншот исходного кода программы:



Тут и платежи банковскими карточками, и со счета мобильного телефона, и привязанной банковской картой, и даже оплата штрафов.

Что плохого в этом сервере? Плохо в нем то, что он принадлежит физическому лицу, проживающему в США.

Андрей Дерябин является сотрудником американской компании Eyeline Communications Inc., зарегистрированной по этому жде адресу.

Ни у этой компании (ни у ее российской аффилированной структуры ООО "Айлайн СНГ") нет и никогда не было ни одного контракта с ГКУ "Администратор Московского Парковочного Пространства" или с любой другой московской структурой. Зато у них есть тесная аффилированность с бывшими сотрудниками ГУП Московский социальный регистр Титаренко и Матросовым, о чем я писал вчера. А именно ГУП МСР многие годы выигрывает все контракты на доработку Автоматизированной Информационной Системы "Единое Парковочное Пространство", частью которой являются система платежей и мобильные приложения.

Вот только одно "но" - у ГУП МСР сейчас тоже нет действующих контрактов на предоставление каких-либо услуг подобного рода. Единственный действующий контракт, связанный с АИС ЕПП, касается сервисного обслуживания системы, но не предоставления услуг с использованием внешних серверов.

Вывод прост - программа "Парковки Москвы" использует для обработки платежей сервер, принадлежащий иностранной компании. НЕ банку, участнику платежных систм Visa или MasterCard, а левой конторе, с номинальным юридическим адресом и учредителями - физическими лицами из Москвы, половина которых - номинальные.

Через этот сервер передается вся платежная информация, включая реквизиты кредитных карт - на скриншоте ниже видно, что передается абсолютно: все имя, номер карты, CVC, срок действия. Более того, эти данные еще и в открытом виде в лог записываются.



Отягчающим обстоятельством является тот факт, что этот же сервер и эта же компания замешаны в скандале с продажей московской парковочной системы в Казахстан в качестве независимого продукта.

Жалобы в Роскомнадзор (на нарушение порядка обращения с персональными данными) и в ФСБ - на тему предоставления доступа иностранцам к данным АИС ЕПП, уйдут сегодня же. А пока - лайк, шер, репост - страна должна знать своих героев.

https://www.facebook.com/xandred

Вот и славно — Трамп — Пам — Пам

Оригинал взят у verola в Вот и славно — Трамп — Пам — Пам

Плагиат мировая специализация Единой России, ЕР — мировой чемпион плагиата. Но республиканцы США вновь не подкачали.

На партийном съезде полагается выступать жёнам кандидатов — Мелания Трамп выступила в речью, где несколько ключевых фраз ДОСЛОВНО скопированы из речи Мишель Обамы, сказанной 8 лет назад на партийном съезде, выдвинувшем Обаму в президенты. Не удалось найти видео на русском, где все фрагменты показаны, но об основных это даёт представление.

Итак, фрагменты были скопированы. В этом есть хорошее и плохое.

( Read more... )

Олимпиада. Закрытие

Поведение России в ситуации с Олимпиадой в очередной раз подтверждает правило: из всех плохих выходов наши бонзы выбирают все.

Если бы дело касалось только спорта и этой конкретной Олимпиады, все можно было бы списать на субъективнй человеческий фактор - ну вот министр спорта у нас глуп, нужно провести очистительно-оздоровительные мероприятия, кадровые перестановки, и все наладится.

Проблема в том, что аналогичная ситуация с невнятностью решений, постоянным запаздыванием во всем и постоянно засунутой головой в песок наблюдается во всех сферах деятельности нашей номенклатуры. Что можно требовать с чиновников, если стиль президента - загадочно исчезать в непонятных и сложных ситуациях и включаться в них на этапе последствий.

Лучше всего у наших получается разводить руками. В этой спортивной дисциплине мы занимаем весь пьедестал.

Крым как проклятие

https://youtu.be/nYDOAAARSy0

Денег нет, но вы держитесь там! Вам всего доброго, хорошего настроения и здоровья!

Оригинал взят у katin_andrey в Денег нет, но вы держитесь там! Вам всего доброго, хорошего настроения и здоровья!

Спецстрою не хватило семи миллиардов рублей на 20 объектов «Восточного»

Федеральному агентству по специальному строительству (Спецстрою) не хватает около 7 миллиардов рублей для завершения строительства 20 объектов первой очереди космодрома Восточный. Об этом сообщает газета «Коммерсантъ» со ссылкой на источники, причастные к стройке.

Ситуация крайне непростая, говорит федеральный чиновник: у госкорпорации нет свободных средств, чтобы выделить их строителям сейчас с обещанием вернуть позднее: "Сам "Роскосмос" не горит желанием ввязываться в подобную схему, поскольку считают свои обязательства по оплате выполненными".
Подробнее: http://kommersant.ru/doc/3043272

Эту информацию "Ъ" подтвердил и сотрудник аппарата правительства. "Размер дополнительно запрашиваемых средств оценивается примерно в 7 млрд руб.,— рассказал собеседник "Ъ".— В госкорпорации были просто в шоке: сначала подумали, что это какая-то шутка". Он добавил, что вскоре об этом был уведомлен и курирующий стройку вице-премьер Дмитрий Рогозин: "Это известие его не обрадовало, будет большой разбор полетов".
Подробнее: http://kommersant.ru/doc/3043272

За что погиб Павел Шеремет?

"Когда случаются такие трагедии, как убийство Павла Шеремета, то раскрывает рот весь биомусор, который сидит в Госдуме, в Совете Федерации, в МИДе. Задача Украины показать, что в стране правоохранительные органы могут работать. Это тест на состоятельность всей их нынешней государственности. Что касается комментариев наших деятелей, то в нашей диктаторской стране этого говорящего биомусора развелось довольно много. Им надо в зеркало просто посмотреть, потому что в России ситуация еще хуже. При Путине множество журналистов было убито, много еще чего всякого произошло, мы все это знаем".

"Павел Шеремет был звонарем, который бил в колокол свободы, не давал покоя власти Беларуси. Что касается" белорусского следа," "эскадрон смерти", о котором официально делал заявления тот же Лукашенко, он не распущен, не ликвидирован, он существует. Смерть Шеремета - вызов не только Украине, но и всем сторонникам перемен на постсоветском пространстве".

"Руководитель украинской полиции Хати Деканоидзе, сегодня, когда я вел утренний эфир, она сказала такую фразу: расследовать убийство, эту трагедию, убийство Шеремета, для нас это тест на состоятельность украинских правоохранительных органов. Это правда. Она приходит ко мне на эфиры, я могу спросить ее: Хатя, мы с ней давно уже знакомы еще по Грузии, так как, вы сдали текст, украинские правоохранительные органы? И она будет вынуждена сказать «да» или «нет»".

Убитого в центре Киева российского, белорусского, украинского журналиста Павла Шеремета, веселого, доброго и открытого человека вспоминают и выдивгают свои версии трагедии друзья Павла - политик Владимир Милов, радиоведущий Матвей Ганапольский, лидер Объединенной гражданской партии Беларуси Анатолий Лебедько.

Читайте на нашем сайте.

Крым как проклятие

Мужчина с тростью на видеозаписи момента гибели Шеремета мог привести в действие взрывное устройство

Эксперт: Мужчина с тростью на видеозаписи момента гибели Шеремета мог привести в действие взрывное устройство

Один из прохожих, которого сняла камера видеонаблюдения в момент убийства журналиста Павла Шеремета, вел себя неестественно, сказал эксперт по вопросам терроризма Анджей Мрочек.

Красным обведен мужчина, показавшийся эксперту подозрительным
Скриншот: belsat.eu

В таких покушениях, как убийство в Киеве журналиста Павла Шеремета, исполнитель обычно находится поблизости, вероятно, он попал в кадр камеры видеонаблюдения. Об этом в интервью белорусскому телеканалу "Белсат" сказал эксперт польского Центра исследований терроризма Collegium Civitas Анджей Мрочек.

Мрочек, ранее работавший в управлении по борьбе с террором полиции Варшавы, обратил внимание на человека с тростью и в шапке, предположив, что это камуфляж.

ВИДЕО

Видео: Oboz. TV / Youtube

"Мужчина в шапке с палочкой ведет себя неестественно. В начале видео этот мужчина идет по направлению, в котором едет машина Шеремета. Доходит до перекрестка и останавливается. Машина еще не доехала, а он уже задержался. Стоит спиной к улице. В момент взрыва он все еще стоит задом и даже не дрогнул. После взрыва обратите внимание на левую руку. Как будто он что-то поправлял ею, чтобы не выпало из кармана", – прокомментировал он.

Человек с видеозаписи вообще не испугался взрыва и только спустя некоторое время после него побежал вместе с другими к машине, сказал Мрочек.

"Он бежит как молодой парень, а не как человек, пользующийся тростью. Странное поведение. Возникает вопрос: дождался ли этот мужчина прибытия полиции и дал ли показания? Если он ретировался, значит есть вероятность, что он подбежал только для того, чтобы проверить, удалось ли убийство. Не исключено, что именно он мог привести в действие взрывное устройство на расстоянии", – предположил специалист.

"В такого типа покушениях исполнитель находится поблизости и наблюдает", – добавил он.

Журналист Павел Шеремет погиб утром 20 июля в Киеве в результате взрыва машины, принадлежавшей соосновательнице "Украинской правды" и его гражданской жене Алене Притуле. Расследование преступления поручено следственному управлению Главного управления Национальной полиции в Киеве, процессуальное руководство будет осуществлять прокуратура Киева.

По словам советника министра внутренних дел Украины Зоряна Шкиряка, автомобиль был взорван самодельным устройством мощностью от 0,4 до 0,6 кг в тротиловом эквиваленте.

В расследовании убийства принимает участие ФБР.

http://gordonua.com/news/politics/ekspert-muzhchina-s-trostyu-na-videozapisi-momenta-gibeli-sheremeta-mog-privesti-v-deystvie-vzryvnoe-ustroystvo-141740.html