Názory k článku
EasyPark přišel při útoku hackerů o data klientů

Ach jo, nadpis lže.
Lupa se, bohužel, přidává k řadě bulvárních plátků, které se nevyplatí číst, aby si člověk zachoval alespoň trochu zdravého rozumu.

EasyPark NEPŘIŠEL o data klientů, ta stále má (viz vyjádření na jejich webu), ale některá z nich byla zpřístupněna třetí straně (hackerovi).
EasyPark o data může přijít například jejich smazáním či zašifrováním, to se ale podle jejich vyjádření nestalo.

Chápu, že Lupa bojuje o návštěvnost, ale lhát už v nadpisu článku, to je trochu moc.

Takhle to chápeme my IT... ale běžný člověk prostě když mu řeknete, že máte jeho mail a najednou ho má hacker, tak to spíše pochopí, jako že jste o ten jeho mail přišel. Lidi to často prostě vidí stále jako věci v regále, je to pro ně snazší kolikrát jsem si všiml.

Když o něco příjdeš, už to nemáš, synonymem je pozbýt podle slovníku spisovné češtšiny, což tady není pravda. Tohle se v českém zprostředí zpravidla označuje jako únik. Titulek je chybně.

Tohle stejně se rozlišuje i ve fyzickém světě.

odkaz pod clankem "Našli jste v článku chybu?" jste prehledl?

Aha, tak za to se u EasyPark platí servisní poplatek z každého zaparkování ... za vystavování informací o zákazníkovi na internetu ... narozdíl od MPLA, které žádný příplatek nemělo :-D

Zajimavejsi by bylo zjistit, nac ta data vubec skladuji. Protoze kvuli zaplaceni to jiste neni.

Že by kvůli zobrazení uživateli? Třeba aby mu mohli zobrazit, které platební karty má u účtu uložené a mohl si vybrat, kterou kartou zaplatí.

Neuvěřitelná firma. Na jejich stránce https://easypark.cz/comm/cs je uvedeno:
"Výsledkem útoku bylo narušení údajů zákazníků, které nemají citlivou povahu."

A o kousek níž:
"Pokud jste byli postiženi, byly zpřístupněny některé kontaktní údaje, které jste nám mohli poskytnout (například jméno, telefonní číslo, fyzická adresa a/nebo e-mailová adresa)."

Zřejmě mám jiný názor na to, které údaje mají citlivou povahu, na rozdíl od jejich ouřadů Milese a Sandeshe.

Aplikace smazána, zaplaťpánbůh za Lítačku, se kterou jde platit i parkování.

Potrestá někdo firmu, z jejíž databáze někdo získal má data? Kdyby ano, příště si možná firma rozmyslí mít slabé zabezpečení a bude investovat více do bezpečnosti.

Nebo si rozmysli, zda incident lepe neutajit.

Tuhle otazku i soudy take uz resily. Aneb ani s tim trestanim to zas tak jednoduche neni.

staticka analyza android apk ukazala dost biedne zabezpecenie

tool: https://mobsf.live/static_analyzer/
apk verzia: posledna dostupna 16.48.2

report: https://mobsf.live/static_analyzer/021acbe8e7bd85739efff79124700811/

APP SCORES

Security Score 32/100
Trackers Detection 3/433

rescan ukazal trochu lepsie score pre 16.48.2
Security Score 54/100
Trackers Detection 3/433

scan result pre predchadzajucu verziu 16.46.1

Security Score 54/100
Trackers Detection 3/433

https://mobsf.live/static_analyzer/7c5e0f18ce9f980249bf05834850efa4/

Ta aplikace působí docela primitvním dojmem. Nemám vůbec ponětí, jak zjistit, která moje data aplikace/provo­zovatel má, protože v té aplikaci nikde není nic o mých datech (budu předpokládat, že útočník si vzal všechna data, která o mě provozovatel má, ale netuším, jak snadno zjistit, která to jsou). V aplikaci je pouze jedna RZ auta a návaznost na Google Pay (ani už nevím, jestli jsem jejím prostřednictvím někdy vůbec zaplatil za parkování - spíš bych řekl, že ne, míval jsem kdysi MPLA a to spadlo pod EasyPark, od té doby jsem, myslím, aplikaci na parkování nepoužil, ale těch aplikací je tolik a věk má bohužel pořád ještě stoupající tendenci, takže fakt nevím).

Stalo se. Nic méně každého rozhodnutí zda zruší účet v EasyParku, nebo to nebude řešit. Problém je, že účet nejde smazat/zrušit. Systém mi píše DELETE ACCOUNT Ups! Skúste to znova za chvíľku. To že to je slovensky bych přežil, ale to že mi účet nejde smazat/zrušit je horší. Uvidíme co ÚOOU. Za služby si účtují navíc nehorázných 15%! Vážená redakce. Čekal bych od vás víc než PR článek.