Местонахождение 200 млн абонентов сотовой связи может узнать любой желающий

LocationSmart способен определить местоположение абонентов, которые пользуются услугами американских операторов AT&T, Sprint, T-Mobile и Verizon, то есть четырех крупнейших сотовых операторов США с совокупной абонентской базой около 200 млн. Основатель проекта Марио Проетти (Mario Proietti) утверждает, что эта информация собирается только с согласия пользователей и используется исключительно в законных и одобренных целях.

Данные о местонахождении абонентов, купленные у операторов, LocationSmart перепродает уже собственным клиентам. Чтобы продемонстрировать, что сервис располагает реальной информацией, LocationSmart дает потенциальному покупателю возможность бесплатно отследить местоположение какого-нибудь телефона через свой сайт.

Для этого клиент должен ввести свое имя, адрес электронной почты и телефонный номер. После этого LocationSmart посылает на этот номер запрос, согласен ли абонент, чтобы система определила ближайшую к нему сотовую вышку. Только получив согласие пользователя, LocationSmart фиксирует его местонахождение. Однако сотрудник Университета Карнеги-Меллона Роберт Сяо (Robert Xiao) нашел способ обойтись без этого согласия.

Сяо выяснил, что сервис не проводит базовую проверку, которая предотвращает анонимные или не авторизованные запросы. Поэтому любой злоумышленник, имеющий хотя бы некоторое представление о том, как работают сайты, может без пароля зайти на демонстрационную страницу и осуществить поиск абонента по номеру.