Bezpečnostní chyby na webu Leo Express objevil náhodný cestující

Na počátku odhalení bezpečnostních chyb na webu firmy Leo Express byl polský cestující. Nadšený programátor si chtěl ověřit, jaké osobní údaje má ve svém uživatelském profilu uvedené. Skrze volně dostupné vývojářské nástroje vyčetl svůj e-mail, adresu, telefon i seznam jízd.

Při zadání e-mailů dalších cestujících, které získal na sociálních sítích, se dokázal dostat i k jejich osobním údajům. Mohl tak jednoduše sledovat, kdy a kam konkrétní člověk cestuje a jeho adresu domů.

...