'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M14.3017%2018.2207H15.3723L14.8352%2016.9716L14.3017%2018.2207ZM14.0381%2018.8502L13.7205%2019.5769H12.9973L14.5351%2016.0881H15.1601L16.6917%2019.5769H15.9493L15.6357%2018.8502H14.0381ZM25.6746%2019.5744H26.3736V16.0879H25.6746V19.5744ZM22.8929%2018.0766H24.1812V17.4409H22.8929V16.7264H24.7631V16.0905H22.1942V19.5767H24.8304V18.9408H22.8929V18.0766ZM20.1158%2018.4886L19.3234%2016.0879H18.7452L17.9528%2018.4886L17.1817%2016.0898H16.4277L17.6446%2019.5789H18.2308L19.0245%2017.2871L19.8181%2019.5789H20.4094L21.6232%2016.0898H20.8887L20.1158%2018.4886ZM11.9304%2018.0863C11.9304%2018.6538%2011.6486%2018.9571%2011.1368%2018.9571C10.6222%2018.9571%2010.3388%2018.645%2010.3388%2018.0621V16.0902H9.63046V18.0863C9.63046%2019.0681%2010.1761%2019.6312%2011.1271%2019.6312C12.0875%2019.6312%2012.6381%2019.0574%2012.6381%2018.0571V16.0881H11.9304V18.0863ZM7.94048%2016.0881H8.64841V19.5791H7.94048V18.1613H6.34117V19.5791H5.63281V16.0881H6.34117V17.4962H7.94048V16.0881Z'%20fill='white'/%3e%3cpath%20fill-rule='evenodd'%20clip-rule='evenodd'%20d='M16.0069%2011.6456C13.556%2011.6456%2011.5625%209.65187%2011.5625%207.20117H12.1903C12.1903%209.30551%2013.9026%2011.0176%2016.0069%2011.0176C18.1113%2011.0176%2019.8236%209.30551%2019.8236%207.20117H20.4514C20.4514%209.65187%2018.4576%2011.6456%2016.0069%2011.6456Z'%20fill='white'/%3e%3cdefs%3e%3clinearGradient%20id='paint0_linear_17199_5762'%20x1='1336'%20y1='2.75586'%20x2='1336'%20y2='2669.42'%20gradientUnits='userSpaceOnUse'%3e%3cstop%20stop-color='%23FB6361'/%3e%3cstop%20offset='1'%20stop-color='%23ED3E45'/%3e%3c/linearGradient%3e%3c/defs%3e%3c/svg%3e)
Хакеры «прокатились» на такси
Как злоумышленникам удалось взломать сервис «Яндекса»
Утренняя пробка на Кутузовском выросла из-за хакеров. Они взломали «Яндекс.Такси» и отправили водителям фейковые заказы. Факт атаки злоумышленников подтвердили в пресс-службе «Яндекс Go». Сбой устранили, сообщил ее представитель “Ъ FM”.
Станислав Тихомиров / Коммерсантъ
Купить фотоИз-за взлома десятки автомобилей съехались в район Фили и застряли на Кутузовском, где и без того сложная ситуация по утрам. Но в этот раз пробка чуть ли не полностью состояла из машин такси, рассказали “Ъ FM” очевидцы:
«Было перекрытие и пробка. Меня не направляли, я посмотрел и уехал оттуда другой дорогой. Знаете, как под президента перекрывают? Встал весь запад».
«Я живу на Кутузовском и уезжала в сторону области. И на подъезде к ТТК, где Кутузовский, 30, началась пробка. Я посмотрела в "Яндекс.Навигаторе", подумала, может быть, дорогу перекрыли, может быть, еще что-то — никаких новостей не было. Я еще удивилась, что у нас так много таксистов ездит. В это время я обычно проезжаю этот отрезок пути буквально за 5 мин. Была очень большая пробка, причем в три или четыре ряда, они все были забиты именно таксистами. Там даже с Третьего транспортного кольца никто не мог выехать. Был конкретный затор. Все таксисты с левых полос двигались вправо. Такое ощущение, что они хотели повернуть в сторону Багратионовской».
«На повороте перед парком Победы было очень большое скопление. Там стояли не только водители такси, но и обычные автомобилисты».
Водители провели в пробке около 40 мин, сообщили в «Яндекс Go». Там заверили, что уже улучшили алгоритм, чтобы подобные атаки не повторялись: «Утром 1 сентября "Яндекс.Такси" столкнулся с попыткой злоумышленников нарушить работу сервиса. Нескольким десяткам водителей поступили массовые заказы в район Фили.
Служба безопасности сервиса оперативно остановила попытки искусственного скопления автомобилей. Из-за фейковых заказов водители провели в пробке около 40 мин. Вопрос компенсаций будет решен в самое ближайшее время. Сейчас автомобили такси уже разъехались из района скопления и выполняют заказы в обычном режиме. Алгоритм обнаружения и предотвращения подобных атак уже усовершенствован, чтобы исключить подобные инциденты в будущем».
Но как стал возможен такой сбой? Начальник отдела информационной безопасности компании SearchInform Алексей Дрозд полагает, что для атаки использовали взломанные аккаунты. В Москве подобных инцидентов прежде не было. «Чтобы провернуть такой сценарий, нам надо найти аккаунт и зарегистрировать его в "Яндексе", отправить заказ и прочее. Мало иметь номер телефона, надо еще привязать карточку, чтобы прошла тестовая оплата.
Слишком много неизвестных, поэтому я бы ставил на другой вероятный сценарий, что предварительно была проведена выборка людей, у которых скомпрометированы телефоны или их аккаунты, и вот с них массово совершились заказы.
Технически такое провернуть сложнее. Я не очень верю в экономическую целесообразность такого подхода, потому что такая атака демаскирует и сразу вызывает подозрение у реального пользователя, он начнет дергаться. В то же время с клиентов сервиса можно было поиметь гораздо больше.
Надо проверять, как это реализовано у "Яндекса". Скорее всего, будут определенные препоны, связанные с дополнительным подтверждением аккаунта через привязанный номер телефона, и тогда мы вновь возвращаемся к вопросу: а где взять этот код двухфакторной аутентификации? На телефоне жертвы. То есть не все так просто»,— говорит Дрозд.
Последний раз сбой сервиса «Яндекс.Такси» произошел в июне. Тогда многие пользователи жаловались, что не могли вызвать такси. С трудностями столкнулись жители целого ряда регионов, в том числе Москвы и Санкт-Петербурга.
