Gearbest — утечка личных данных покупателя через трек-номер

Опубликовал | 06.11.2015

Это не обзор товара, а предостережение авторам обзоров товаров с Gearbest.com.

Дело в том, что сей магазин фотографирует посылку перед отправкой оной клиенту. Фотография доступна на странице заказа и всегда имеет одит и тот же формат типа track.gfstatic.com/WMS_SortingPhoto/W/YYMM/TRACKNUMBER.jpg, где YY это год заказа, MM это месяц заказа, а TRACKNUMBER, соответственно, трек-номер посылки.

К сожалению, фотография посылки вместе с адресом и личными данными заказчика доступа по прямому адресу безо всякой авторизации.

Будьте осмотрительны!

(c) 2015 Источник материала.

Рекламные ссылки