https://www.opennet.ru/openforum/vsluhforumID3/112820.html Компания Uber раскрыла (https://www.uber.com/newsroom/2016-data-incident) информацию о произошедшем в октябре 2016 года инциденте, в результате которого злоумышленники получили доступ к данным в облаке Amazon AWS и смогли загрузить сведения о 600 тысячах водителей и 57 млн пассажиров сервиса. <br><br><br>Взлом был произведён путём перехвата параметров входа в приватную секцию GitHub, в которой разрабатывалось программное обеспечения для работы сервиса. В составе кода атакующие нашли параметры аутентификации для Amazon AWS S3 и подключившись к ним смогли загрузить актуальные данные о пользователях (https://help.uber.com/h/12c1e9d1-4042-4231-a3ec-3605779b8815) и водителях (https://help.uber.com/h/0ded7de4-ed4d-4c75-a3ee-00cddeafc372). В загруженных данных фигурировали ФИО, номера водительских удостоверений (для водителей), email и номера телефонов. По заверению представителей Uber сведения о местоположении, история передвижения, параметры счетов, коды кредитных карт и номера социального страхования не пострадали. <br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#79 Tue, 28 Nov 2017 12:19:25 GMT облако - однозначное зло<br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#78 Mon, 27 Nov 2017 05:32:39 GMT Это нужно, чтобы передавать данные в IRS (американскую налоговую). SSN нужен только для американских водителей, у обычных пользователей такое не спрашивают.<br>Я так понимаю, что Uber своих водителей считает работниками по контракту с почасовой оплатой. В таком случае есть специальная форма о получении доходов (W2 или какая-то еще). В этой форме указано, сколько человек заработал. Он потом с этих денег заплатит налог. <br>В США с налогами очень жестко, за неуплату некоторых даже в тюрьму сажают. Поэтому убер и автоматизирует все мелочи вроде страховок, налогов и прочей ерунды.<br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#75 Fri, 24 Nov 2017 14:18:38 GMT чем выше стандарт безопасности, тем вероятнее то, что данные теряются на неритмичной основе, "терять" данные это функция прямо заложенная в безопасность и для фейла нужна двойная утечка.<br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#74 Thu, 23 Nov 2017 22:14:25 GMT стосороковка.<br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#71 Thu, 23 Nov 2017 11:20:18 GMT одни исследователи безопасности нашли эти данные в открытом доступе, значит и другие могли найти. а пользователи и не знают что их данные убер слил.<br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#70 Thu, 23 Nov 2017 07:36:34 GMT зачем ты рассказываешь нам здесь о своей влажной мечте ? успокойся, план не будет входить в твою запрещенку<br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#68 Thu, 23 Nov 2017 06:30:27 GMT Где качнуть одним архивом?<br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#67 Thu, 23 Nov 2017 05:47:56 GMT виноват тот, кто его собеседовал, тот, кто этого дятла принял на работу, тот, кто его на испытательном сроке курировал, тот, кто давал задания и контролировал.<br><br>вот эти все роли-люди виноваты. они должны были сказать "у нас так нельзя". заглянуть через плечо в код. дать по ушам.<br><br>если "внизу" происходит такая ерунда, да еще такая что её видно снаружи, виноват в первую очередь руководитель, что набрал "по своему образу и подобию" таких долбодятлов. и он в первую очередь должен улететь с ярко светящейся черной меткой и громким пинком в butt.<br><br> https://www.opennet.ru/openforum/vsluhforumID3/112820.html#66 Thu, 23 Nov 2017 02:34:21 GMT &gt;построить собственную инфраструктуру... потому что ты платишь за все то же самое - плюс дяде на карман<br><br>Не подозревал ли ты, дорогой пох, что у людей с заточенными под это руками получится дешевле, чем у таксопёров? не знаю в какой конторе ты работаешь, если ли у вас транспортный цех. если есть, то как вы там, сами автозавод построили или таки готовые автомобили покупаете? а чё так? ведь свои машины делать выгоднее! не надо дяде на карман 8))))))<br>