Добавить новость
smi24.net
News in English
Август
2023

NYC subway security flaw makes it possible to track riders’ journeys

0

The contactless payment system for New York City’s subways has a security hole. Anyone with access to someone’s credit card number can see when and where they entered the city’s underground transit during the last seven days. The problem lies in a “feature” on the website for OMNY, the tap-to-pay system for the Metropolitan Transportation Authority (MTA), which allows you to view your recent ride history using only credit card info. Further, subway entries purchased using Apple Pay — which gives merchants a virtual number instead of your real one — still somehow link to your physical credit card number.

The MTA’s loose implementation could allow stalkers, abusive exes or anyone who hacks into or purchases a person’s credit card information online to find out when and where they typically enter the subway. Joseph Cox of 404 Media initially reported on the story, detailing how (with a rider’s consent) he tracked the stations they entered — with corresponding times. “If I had kept monitoring this person, I would have figured out the subway station they often start a journey at, which is near where they live,” Cox wrote. “I would also know what specific time this person may go to the subway each day.”

“This is a gift for abusers,” Eva Galperin, the Electronic Frontier Foundation’s director of cybersecurity, told Engadget. The OMNY website also allows passengers to create a password-protected account, but it sits below the more prominent “Check trip history” section atop the page, requiring only a number and expiration date without any further security input. “It is a real problem that the option to track your location — without any kind of password security — is available first on the website,” noted Galperin. She says the MTA could have “fixed this simply” by including a PIN or password requirement alongside the credit card field.

Metropolitan Transportation Authority

The website still shows your travel history even if you paid with Apple Pay. The iPhone maker says its tap-to-pay system gives merchants a virtual number rather than the physical card’s number. “And when you pay, your card numbers are never shared by Apple with merchants,” a marketing blurb on the company’s website reads. But an Engadget staffer confirmed that entering their actual credit card number linked to the used Apple Pay account — without having directly used that card to ride — still revealed their seven-day point-of-entry history.

When asked about the OMNY website linking the two regardless, the MTA told Engadget it can’t see the credit card numbers of customers who use Apple Pay. Apple didn’t immediately respond to an emailed request for comment about how the MTA website associates the two without vendors having access to the physical credit card number.

The MTA says it will consider security changes as it improves its system. “The MTA is committed to maintaining customer privacy,” MTA spokesperson Eugene Resnick wrote to Engadget in an email. “The trip history feature gives customers a way to check their paid and free trip history for the last 7 days without having to create an OMNY account. We also give customers the option of paying for their OMNY travel with cash. We’re always looking to improve on privacy, and will consider input from safety experts as we evaluate possible further improvements.”

This article originally appeared on Engadget at https://www.engadget.com/nyc-subway-security-flaw-makes-it-possible-to-track-riders-journeys-195600685.html?src=rss







Модель Анастасия Решетова перенесла вирус с осложнениями

В студии Детского радио прошла церемония гашения почтовой марки

Состоялось открытие фотовыставки «Особенная красота»

Рэпер Баста открыл свой ресторан в Marins Park Hotel Екатеринбург


Why Juventus spent 111m this summer for only one new player

La UFC anuncia un mes de octubre mayúsculo

Adil Rami carga contra Lamine: "No puedo ni verlo, que le den..."

Las 'Guerreras del Agua' se dan un baño de bronce en el Mundial de Singapur


Предгрозовое...

Возбуждено первое в России уголовное дело о дропперстве

Axenix и RightStep стали партнерами в области комплексной цифровизации промышленных предприятий

В Челябинске арестован председатель правления банка "Снежинский"


Microsoft warns of 'active attacks' on its government and business server tech, with one cybersecurity expert claiming that they should 'assume that you have been compromised'

Краткая биографическая справка о центральных персонажах Mafia: The Old Country

The dairy industry would like Gen Z to drink more milk, so they made a Fortnite diner tycoon game

Brütal Legend is free in honor of Ozzy Osbourne, but only for 666 minutes



В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии

«Каникулы с Росгвардией» проходят в регионах Центральной России

В Третьяковке на Кадашевской набережной открылся концертный зал

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


ДельтаЛизинг продолжает раскрывать секреты успеха российских предпринимателей

Михаил Ефремов разъехался с женой на фоне новостей о разводе

Вредоносный код в Firefox: атака на цепочку поставок через NPM-пакеты

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве


Группа Аквилон передала государству первые квартиры

Участник ЛизаАлерт из Бурятии помог спасти мужчину в лесу подмосковья

Ветеринары напомнили жителям Подмосковья о необходимости вакцинации питомцев

Кто прошёл в финал «Нашей новой музыки»: фото участников


Фриц пробился в четвертьфинал турнира в Вашингтоне.

Винус Уильямс: Если Серена вернется, она даст вам знать

Соболенко сохраняет первое место в чемпионской гонке WTA.

Медведев обыграл У Ибина и вышел в 1/4 финала турнира в Вашингтоне


Участник ЛизаАлерт из Бурятии помог спасти мужчину в лесу подмосковья

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи

Адвокат Грачева заявила, что Седокову хотят привлечь к уголовной ответственности

Патрушев: НАТО усиливает давление у морских границ России


Музыкальные новости

Питчинг Релиза. Отправить релиз на Питчинг.

Врач Поляков: Киркоров рискует сойти с ума из-за препарата для похудения

Баста и Шура снимаются в сериале «Вирус попсы»

Пригласите певца A.SERGIO для участия в теле- и радиопрограммах


В Москве завершился сбор с руководителями финансово-экономических подразделений Центрального округа Росгвардии

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

Оркестр полиции Республики Сербской впервые выступит на фестивале «Спасская башня» в Москве

«Каникулы с Росгвардией» проходят в регионах Центральной России


В Томске смс-рассылка обошлась "Сберу" в 500 тысяч рублей

Питчинг Релиза. Отправить релиз на Питчинг.

Отношения с Трампом не сложились: Путин зол. Ультиматум США вышел боком

Путин прибыл на прощание с председателем Верховного суда Подносовой


Водитель Audi сбил трех пешеходов, переходивших дорогу на западе Москвы

На МКАД в Москве произошло массовое ДТП, движение затруднено

В Москве росгвардейцы оказали помощь пострадавшей в ДТП мотоциклистке (видео)

Поезда не будут ходить на участке Сокольнической линии метро с 26 по 28 июля


В сентябре Путину будет представлена обновленная программа строительства кораблей для ВМФ.

У Путина есть роскошный подарок для Китая: США схватились за голову, узнав о нем

Соболезнования в связи с авиакатастрофой в Амурской области выразили зарубежные лидеры

"Ультиматум Трампа: потенциальные последствия для Путина"


Обнаружен новый штамм коронавируса: он очень заразный и забирает голос

Депздрав Москвы: новый штамм коронавируса "стратус" фиксируют в Москве с мая

Депздрав: новый штамм коронавируса «стратус» фиксируют в Москве с мая

Новый штамм коронавируса "стратус" фиксируют в Москве с мая



Новый штамм коронавируса "стратус" фиксируют в Москве с мая

Фитнес-марафоны на паузе: суд продлил домашний арест блогеру Лерчек

Пластический хирург Софья Абдулаева: подтяжка груди нитями - эффективно ли это

Компания КИТ МЕД представляет революционный аппарат SONOQUEEN — первую в мире анатомическую HIFU-технологию для anti-age терапии в России


Британский журналист: Зеленский - мелкий жулик и крыса, которому «недолго осталось» в этом мире


Игровые терминалы в ТЦ: союз ради будущего

«Каникулы с Росгвардией» проходят в регионах Центральной России

Пять земельных участков для размещения НКО доступны на городских торгах

Две трети россиян считают, что спортсмены зарабатывают слишком много


Лукашенко с иронией отнесся к санкциям, запрещающим ему въезд в Эстонию

Лукашенко заявил, что в Белоруссии «на всякий случай» готовятся к войне

Лукашенко посоветовал не злить его и не допускать падежа в животноводстве

Лукашенко поделился мнением о самой идеальной профессии.


Сергей Собянин. Главное за день

Мэр Москвы: Улучшим транспортную доступность Южного и Северного Бутова

Сергей Собянин поздравил москвича — победителя международной олимпиады по физике

Собянин: Около 10 тыс. москвичей начали переселение по реновации этим летом


Детеныш краснокнижной боливийской обезьяны появился на свет в Московском зоопарке

Исследование выявило снижение инвестиций в экологически чистую энергетику США.

Московские студенты начали исследовать влияние климатических изменений на сток рек Ямала

В центре внимания: CorpSoft24 вошел в рейтинг крупнейших ИТ-компаний России


В Ростовской области обломки БПЛА привели к задержке 10 пассажирских поездов

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи

Адвокат Грачева заявила, что Седокову хотят привлечь к уголовной ответственности

Патрушев: НАТО усиливает давление у морских границ России


Республика Алтай вошла в десятку регионов России по развитию ипотеки

В Нарьян-Маре из-за холодов возобновили подачу отопления в дома

Настольный термотрансферный принтер штрих-кодов iDPRT iE4P

Путин дал указание рассмотреть проблемы онкологии в Архангельской области.


В Симферополе на базе «Клинического госпиталя для ветеранов войн» функционирует гериатрический центр для пожилых людей с возрастными нарушениями

Лавандовое поле горит в Симферопольском районе Крыма

Прогноз погоды в Крыму на 25 июля

"Россия дала мне возможность быть счастливым": Джефф Монсон в Крыму


В Ростовской области обломки БПЛА привели к задержке 10 пассажирских поездов

История СССР в объективе легендарного Дмитрия Бальтерманца

Как мы в Fix Price автоматизировали создание рекламных видео

Жители Хакасии подали 80 заявок на Слёт Всемирного фестиваля молодёжи














СМИ24.net — правдивые новости, непрерывно 24/7 на русском языке с ежеминутным обновлением *