Kibernetinis saugumas · 2021

Transporto priemonių telematikos platforma — saugumo auditas

Išsamus transporto priemonių telematikos platformos, naudojamos taksi paslaugų, teisėsaugos ir greitosios medicinos pagalbos regioniniame transporto tinkle, saugumo auditas. Darbas apėmė infrastruktūros peržiūrą, API galinių taškų analizę, komunikacijos sluoksnio patikrinimą ir pažeidžiamumų vertinimą — dėl ko buvo aptiktas kritinis duomenų atskleidimo pažeidžiamumas, paveikęs visas platformos organizacijas.

API SecurityPenetration TestingInfrastructure AuditOWASPNetwork AnalysisAccess Control

Iššūkis

Regioniniam transporto priemonių telematikos tiekėjui reikėjo nepriklausomo saugumo įvertinimo jų platformai, kuri sekė realaus laiko GPS vietas, transporto priemonių diagnostiką ir vairuotojų informaciją taksi, policijos automobiliams ir greitosios pagalbos transportui. Platforma augo organiškai be oficialios saugumo peržiūros, keliant susirūpinimą dėl duomenų apsaugos keliose klientų organizacijose.

Mūsų Požiūris

Atlikome sisteminį auditą, apimantį infrastruktūros kartografavimą, API galinių taškų surašymą, autentifikacijos ir autorizacijos testavimą bei komunikacijos protokolo analizę. Mūsų komanda nustatė kritinį prieigos kontrolės pažeidžiamumą, leidžiantį bet kuriam autentifikuotam vartotojui pasiekti bet kurios platformos organizacijos duomenis — įskaitant tiesiogines ir istorines GPS koordinates, transporto priemonės variklio būseną, greičio duomenis ir vairuotojo pažymėjimo informaciją taksi, policijos automobiliams ir greitosios pagalbos transportui. Pateikėme išsamią ataskaitą su rimtumo klasifikacijomis, koncepcijos įrodymo demonstracijomis ir prioritetiniais taisymo žingsniais.

Rezultatai

Aptiktas ir praneštas kritinis prieigos kontrolės pažeidžiamumas

Tiesioginių GPS, transporto priemonės būsenos ir vairuotojo duomenų atskleidimas visose organizacijose

Išsamus taisymo veiksmų planas su prioritetiniais veiksmais

Paveiktos sistemos: taksi, policijos automobiliai ir greitosios pagalbos automobilių parkai

Susijusios studijos

Kibernetinis saugumas·2026

OKINT ATLAS — Įmonių atakos paviršiaus valdymo platforma

Visapusiškas atakos paviršiaus valdymas su 32 nuskaitymo moduliais 6 saugumo srityse, pažeidžiamumų stebėjimas realiuoju laiku ir automatizuotos OWASP bei PCI-DSS atitikties ataskaitos

Skaityti Studiją →

Kibernetinis saugumas·2025

SecureTrace — Realaus laiko grėsmių aptikimo ir atitikties variklis

Išsami serverių stebėjimo ir žurnalų sekimo platforma su anomalijų aptikimu realiuoju laiku, atitikties įspėjimais ir saugiu infrastruktūros valdymu

Skaityti Studiją →

Domina panašus sprendimas?

Aptarkime, kaip galime spręsti jūsų specifinius poreikius.

Pradėti Projektą →

Ankstesnė Studija

← Momentinių kriptovaliutų mainų platforma

Kita Studija

Token ICO pardavimo platforma →