Добавить новость
smi24.net
News in English
Август
2023

NYC subway security flaw makes it possible to track riders’ journeys

0

The contactless payment system for New York City’s subways has a security hole. Anyone with access to someone’s credit card number can see when and where they entered the city’s underground transit during the last seven days. The problem lies in a “feature” on the website for OMNY, the tap-to-pay system for the Metropolitan Transportation Authority (MTA), which allows you to view your recent ride history using only credit card info. Further, subway entries purchased using Apple Pay — which gives merchants a virtual number instead of your real one — still somehow link to your physical credit card number.

The MTA’s loose implementation could allow stalkers, abusive exes or anyone who hacks into or purchases a person’s credit card information online to find out when and where they typically enter the subway. Joseph Cox of 404 Media initially reported on the story, detailing how (with a rider’s consent) he tracked the stations they entered — with corresponding times. “If I had kept monitoring this person, I would have figured out the subway station they often start a journey at, which is near where they live,” Cox wrote. “I would also know what specific time this person may go to the subway each day.”

“This is a gift for abusers,” Eva Galperin, the Electronic Frontier Foundation’s director of cybersecurity, told Engadget. The OMNY website also allows passengers to create a password-protected account, but it sits below the more prominent “Check trip history” section atop the page, requiring only a number and expiration date without any further security input. “It is a real problem that the option to track your location — without any kind of password security — is available first on the website,” noted Galperin. She says the MTA could have “fixed this simply” by including a PIN or password requirement alongside the credit card field.

Metropolitan Transportation Authority

The website still shows your travel history even if you paid with Apple Pay. The iPhone maker says its tap-to-pay system gives merchants a virtual number rather than the physical card’s number. “And when you pay, your card numbers are never shared by Apple with merchants,” a marketing blurb on the company’s website reads. But an Engadget staffer confirmed that entering their actual credit card number linked to the used Apple Pay account — without having directly used that card to ride — still revealed their seven-day point-of-entry history.

When asked about the OMNY website linking the two regardless, the MTA told Engadget it can’t see the credit card numbers of customers who use Apple Pay. Apple didn’t immediately respond to an emailed request for comment about how the MTA website associates the two without vendors having access to the physical credit card number.

The MTA says it will consider security changes as it improves its system. “The MTA is committed to maintaining customer privacy,” MTA spokesperson Eugene Resnick wrote to Engadget in an email. “The trip history feature gives customers a way to check their paid and free trip history for the last 7 days without having to create an OMNY account. We also give customers the option of paying for their OMNY travel with cash. We’re always looking to improve on privacy, and will consider input from safety experts as we evaluate possible further improvements.”

This article originally appeared on Engadget at https://www.engadget.com/nyc-subway-security-flaw-makes-it-possible-to-track-riders-journeys-195600685.html?src=rss







Мичков внесен в Книгу знаменитых людей Кунгура, сообщил директор кунгурского музея: «Никаких его трофеев в музее пока нет, к сожалению»

Баскова, Киркорова и Лазарева погнали с экранов: попались на непотребщине

5 необычных прыжков с парашютом, от которых захватывает дух

Как начать петь. Как начать петь песни. Как начать петь с нуля


Juventus and Roma weigh up McKennie & Cristante swap

UFC Abu Dhabi live blog: Shara Bullet vs. Marc-Andre Barriault

Chat log from R20 of 2025: Richmond vs Collingwood

The Great Indian Kapil Show: Raghav Chadha reveals telling Parineeti Chopra to manifest he will never become the PM; says ‘Yeh jo bolti hai wo ulta hota hai’


Анекдоты недели и украденное лето

Как начать петь. Как начать петь песни. Как начать петь с нуля

Юный мотоциклист попал в больницу в результате аварии в центре Орла

Летний внчер в Кимже...


«Если бы у Наруто и AC Shadows был ребёнок»: Разбор англоязычной версии Where Winds Meet

Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes

Ninja Party можно предзаказать в мобильных маркетах с релизом в конце июля

Первый трейлер Battlefield 6



Потерянная библиотека, подземный город и бункер Сталина: какие секреты хранит Кремль

Возобновлены прямые рейсы из Москвы в Пхеньян

Адвокат Гаврилова раскрыла, чего добивается семья Тиммы после его смерти

Остался только страх. Пашинян хочет ударить по Москве, но "удавка" сдерживает


В Санкт-Петербурге обсудили внедрение ИИ в разработку и оптимальные корпоративные архитектуры

Более 60% работ по замене асфальта на Садовом кольце уже выполнено

Прокуратура: инцидент со сбоем систем "Аэрофлота" в Шереметьево на контроле

Прошла испытания система дистанционной передачи данных для корректировки навигационных карт


«Кремль и лично президент Путин никак не смогут изменить это»: Индия разрывает отношения с Россией

«Не планировал». В Петрозаводске судят экс-полицейского, который задушил и сжег женщину

Блогера Subo заочно обвинили в уклонении от уплаты налогов на 20 млн рублей

Политик опроверг слухи о блокировке WhatsApp в России с 1 августа


Чемпион Универсиады по настольному теннису Сидоренко будет выступать за японский клуб

Россиянин Сидоренко выиграл золото Универсиады в настольном теннисе

Александр Бублик посвятил супруге победу на турнире ATP-250 в Кицбюэле

Калинская повысила свои позиции на 17 мест в рейтинге WTA


Тяжело ходить по лестнице и мыть голову: врач рассказала о неочевидных симптомах саркопении

Политик опроверг слухи о блокировке WhatsApp в России с 1 августа

Прокуратура: инцидент со сбоем систем "Аэрофлота" в Шереметьево на контроле

Блогера Subo заочно обвинили в уклонении от уплаты налогов на 20 млн рублей


Музыкальные новости

Дорога любви: Жасмин представляет романтичный клип на песню «Ты и я»

Актер Калягин назвал работу с Высоцким одним из счастливейших периодов жизни

Депутат ЗСК Виктор Тепляков провёл совещание по вопросам содержания АЗС в Сочи

Певец Андрей Макаревич признался, что приехал в Юрмалу на фестиваль Вайкуле


Дорога любви: Жасмин представляет романтичный клип на песню «Ты и я»

Возобновлены прямые рейсы из Москвы в Пхеньян

Семь воздушных судов 28 июля прилетают во Владивосток вне расписания

Адвокат Гаврилова раскрыла, чего добивается семья Тиммы после его смерти


Рекордный массовый женский нетворкинг: событие от «Мир Бизнес Мам»

В мэрии назвали условия присвоения Элджею звания почётного жителя

Остался только страх. Пашинян хочет ударить по Москве, но "удавка" сдерживает

Собянин в День работника МФЦ поздравил сотрудников центров госуслуг Москвы


НПС построит два велопешеходных моста через Москву-реку

В Кот-д'Ивуаре в результате аварии с участием автобуса и самосвала погибли 16 человек.

Канал, о котором мечтали несколько веков...

Курс на мечту: «Национальная Лотерея» и РОЛЬФ вручили новый автомобиль победителю розыгрыша в честь запуска «Автомобильной лотереи «РОЛЬФ»


«Подводная лодка, демонтрированная Путину, произвела шок на Западе»

«Внезапно»: Запад встревожен новым указом Путина

СМИ: Путин на этой неделе отправил США ominous сигнал.

Путин в День ВМФ прибыл на территорию Главного Адмиралтейства в Санкт-Петербурге


Приговор экс-руководителю компании по производству вакцин против ковида был смягчен.



Подозреваемый в деле бывшего руководителя вакцинного производства подписал контракт с Министерством обороны.

Ночные перекусы в отпуске: доктор Садыков о том, как они влияют на микрофлору и вес

Экс-директору института вакцин Маковскому смягчили приговор по делу о взятке

Кот-массажист получает 80 тысяч рублей: какую работу доверяют животным


Зеленский настаивает: встреча с Путиным до конца августа с участием Европы

Кто заставил Зеленского предложить России новый раунд переговоров: В Британии показали пальцем

Киевский режим применил все 18 пакетов санкций ЕС

Запад ударил Зеленского по самому больному месту – кошельку: Киев показательно лишили 1,5 миллиардов помощи


Команда столичного управления МЧС России готовится к участию во Всероссийских соревнованиях по пожарно-спасательному спорту

"Спартак" сделал предложение экс-игроку "Зенита" Артуру, но тот отказался

Росгвардейцы обеспечили безопасность футбольных матчей в Москве

Росгвардия обеспечила безопасность празднования Дня ВМФ и футбольного матча в Москве


Лукашенко получил приглашения от стран Латинской Америки и Азии для визитов.

«Беларусь-1»: Лукашенко дал интервью одному из американских СМИ

Лукашенко дал интервью одному из американских СМИ


Сергей Собянин назвал инновационные разработки, которые внедрили в Москве

Сергей Собянин. Главное за день

Собянин в День работника МФЦ поздравил сотрудников центров госуслуг Москвы

Собянин поздравил работников центров госуслуг с профессиональным праздником


В Феодосии ликвидировали пожар на площади

РИА: глава Минприроды Козлов летит первым авиарейсом Москва - Пхеньян

Зачем Минприроды Свердловской области планирует организовать полигон отходов на участке, где идёт поиск питьевой воды?

Сняла скальп и утопила на глазах зрителей: как и почему косатка Тиликум начала убивать


«Кремль и лично президент Путин никак не смогут изменить это»: Индия разрывает отношения с Россией

«Не планировал». В Петрозаводске судят экс-полицейского, который задушил и сжег женщину

Блогера Subo заочно обвинили в уклонении от уплаты налогов на 20 млн рублей

Трамп снова разочарован: Белый дом не может замять скандал с Эпштейном


70 участников СВО в Архангельске показали мотивацию выше госслужащих — Цыбульский

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.

В Архангельске представили киноальманах «Север, я люблю тебя!» по произведениям современных писателей

В Архангельске началось обучение бойцов СВО, сообщил Цыбульский.


Сколько пассажиров прибывают в Крым летом на поездах ежедневно

Прогноз погоды в Крыму на 27 июля

В Севастополе пройдет масштабная выставка картин Александра Дейнеки

К парню с костылем подошли трое с требованием уступить. Он был готов, но заступилась бабушка по соседству


Дебошир с авирейса Томск-Москва приговорен к году исправительных работ

«Не планировал». В Петрозаводске судят экс-полицейского, который задушил и сжег женщину

Политик опроверг слухи о блокировке WhatsApp в России с 1 августа

В Севастополе пройдет масштабная выставка картин Александра Дейнеки














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *