Утечка аукционного дома Christie’s раскрыла GPS-координаты произведений искусства

Утечка аукционного дома Christie’s раскрыла GPS-координаты произведений искусства

Известный аукционный дом Christie’s столкнулся с утечкой данных и раскрыл точные GPS-координаты коллекций своих клиентов. Тысячи клиентов аукционного дома загрузили на его сайт фотографии предметов живописи, скульптуры и других произведений искусства для предварительной оценки. Однако, как выяснилось, веб-ресурс демонстрирует точные GPS-координаты ценного объекта всем желающим.

Проблему обнаружили исследователи Мартин Чирсич и Эндре Зилич, которых об этом попросил друг. Эксперты отметили, что на раскрытие точного местоположения ценных предметов искусства у них ушло всего несколько минут. Чтобы получить данную информацию достаточно только открытого браузера.

Точные GPS-координаты присутствуют на фотографиях порядка 10% от общего количества выставленных на сайте аукционного дома предметов искусства. О проблеме исследователи уведомили аукционный дом еще в июле, однако на исправление потребовалось около месяца. Хотя по их мнению исправление могло занять считанные дни.

похожие материалы

Стрелочка
Стрелочка
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN
Разработчики мессенджера Max заявляют, что не отслеживают использование VPN

Исследователи обнаружили, что в Android-клиенте мессенджера Max есть встроенный модуль, который проверяет доступность серверов Telegram и WhatsApp*, определяя IP-адрес пользователя через сторонние сервисы и фиксируя использование VPN.

Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»
Новая схема обмана: мошенники начали выдавать себя за таможню и вымогать деньги за «посылки»

В России зафиксирована новая схема интернет-мошенничества: лоумышленники начали массово писать гражданам в мессенджерах, представляясь сотрудниками таможенных органов и требуя оплатить якобы обязательные таможенные платежи за посылки.

Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков
Хактивисты ударили по DHS: в сеть утекли контракты иммиграционной службы США и данные тысяч подрядчиков

Хактивистская группа Department of Peace заявила о взломе систем Министерства внутренней безопасности США и публикации документов, связанных с контрактами ведомства и Иммиграционной и таможенной полиции США.