Javítottak a Waze biztonságán

Navigáció – GPS. Amilyen hírverést kapott a Waze szoftverben található biztonsági hiba, arról alig lehetett olvasni, hogy kijavították. Pedig a megjelenés után 24 órán belül óvintézkedéseket vezettek be azzal kapcsolatban, hogy…

…a szellemautók segítségével követhessenek egy másik felhasználót. A kaliforniai kutatók szerint (akik a hibát is felfedezték), az API szintjén bevezetett kódolás nem teszi lehetetlenné a követést, csak megnehezíti azt. Ennek ellenére elégedettek az eredménnyel.

A Waze közleménye szerint több dolog is akadályozza a felhasználó “hekkelését”:

1. Idegenek nem tudnak rád keresni a Waze-ben, hogy aztán kövessenek téged. A térképeden látható másik Wazerek percekkel azelőtt jártak arra, és csak véletlenszerűen illusztrálják a valós forgalmat.
2. A biztonsági rés felfedezője közölte a hekkerek szerepét játszó kutatókkal a felhasználónevét és a pontos helyzetét is, ami nagyban megkönnyítette a kutatók dolgát. A Waze rendszeresen ellenőrzi a rendszerei biztonságát, és minden rést betömnek, de ennek részleteit érthető módon nem teszik közzé.
3. Minden Wazer maga dönti el, mennyi adatot közöl és tesz láthatóvá magáról. Aki akar, közlekedhet láthatatlan módban, de akkor nem használhatja a közösségi funkciókat sem. És azért kell minden indítás után újból bekapcsolni, mert a Waze-nek pontosan a közösségi navigálás a lényege. A felhasználók biztonsága érdekében tették lehetővé azt is, hogy ha akarod, ne a Facebook-ismerősökkel, hanem a telefonkönyvedben szereplő kontaktokkal legyen megosztva a helyzeted.

Forrás: Waze blog és Marcedli
Fordítás: Zsolto

Szólj hozzá te is a cikkhez!

Weboldalunk használatával jóváhagyja a cookie-k használatát a Cookie-kkal kapcsolatos irányelv értelmében.