Перейти к содержимому

Gearbest — утечка личных данных покупателя через трек-номер


  • Авторизуйтесь для ответа в теме
Сообщений в теме: 7

#1 Praesent

Praesent

    Пользователь

  • Участник
  • PipPip
  • 26 сообщений

Отправлено 06 Ноябрь 2015 - 15:14

Предостережение авторам обзоров товаров с Gearbest.com.

Дело в том, что сей магазин фотографирует посылку перед отправкой оной клиенту. Фотография доступна на странице заказа и всегда имеет один и тот же формат типа track.gfstatic.com/WMS_SortingPhoto/W/YYMM/TRACKNUMBER.jpg, где YY это год заказа, MM это месяц заказа, а TRACKNUMBER, соответственно, трек-номер посылки.

К сожалению, фотография посылки вместе с адресом и личными данными заказчика доступа по прямому адресу безо всякой авторизации.

Будьте осмотрительны!

Примеры треков:
http://track.gfstati...285245727NL.jpg
http://track.gfstati...32594862351.jpg

Прикрепленные файлы



#2 s3mki

s3mki

    Продвинутый пользователь

  • Участник
  • PipPipPip
  • 387 сообщений

Отправлено 06 Ноябрь 2015 - 15:23

Я считаю Вам сначала надо было руководство магазина поставить в известность и при отсутствии должных мер с их стороны уже потом публиковать новость.

#3 Praesent

Praesent

    Пользователь

  • Участник
  • PipPip
  • 26 сообщений

Отправлено 06 Ноябрь 2015 - 15:27

s3mki
Думаете, они не в курсе? Китайцам такие мелочи обычно по барабану, а авторы обзоров сильно рискуют утечкой личных данных, указав трек.

Забавно, что администрация MySKU отклонила одноимённую заметку.

Прикрепленные файлы



#4 Omni

Omni

    бука-барабука

  • Модератор форума
  • PipPipPip
  • 5 260 сообщений

Отправлено 06 Ноябрь 2015 - 16:32

а еще гирбест вообще на посылке не шифрует данные. они там латинскими буквами нарисованы - подходи бери читай
не нагоняйте истерию
сколько моих треков вам известно на гирбесте?

#5 Praesent

Praesent

    Пользователь

  • Участник
  • PipPip
  • 26 сообщений

Отправлено 06 Ноябрь 2015 - 19:32

Omni
Конкретно ваш — ни один :)
Речь о том, что зная трек-номер и примерный месяц заказа, можно узнать адрес покупателя, так как Гирбест фотографирует посылки и выкладывает их в открытый доступ. А учитывая, что многие обозреватели в обзорах этот номер не скрывют, то...

#6 admin

admin

    Администратор

  • Администратор
  • PipPipPip
  • 3 381 сообщений

Отправлено 06 Ноябрь 2015 - 19:47

Просмотр сообщенияPraesent сказал:

Забавно, что администрация MySKU отклонила одноимённую заметку.

:) тут ничего странного, публикуем только обзоры,купоны и новости сайта. Все остальное мы никогда не публиковали.

#7 Praesent

Praesent

    Пользователь

  • Участник
  • PipPip
  • 26 сообщений

Отправлено 06 Ноябрь 2015 - 19:50

admin, я понимаю!
Но предупредить авторов хотя бы в форме создания обзора, как мне кажется, следовало бы.
Кстати, те несколько минут существования темы заметно подняли мою карму, почти из минусов вылезла.

Сообщение отредактировано.


#8 squorczowa.lyuba

squorczowa.lyuba

    Новичок

  • На проверке
  • Pip
  • 4 сообщений

Отправлено 06 Ноябрь 2015 - 21:19

ну и что в моём адресе секретного? если я напишу обзор на велофонарик, то ко мне сразу разбойники пожалуют? а к девушке отрекламировавшей колготки сразу прибежит насильник? бред какой

Сообщение отредактировано.