Разработчик из Сан-Франциско создал карту инспекторов парковки, власти быстро отреагировали

Житель Сан Франциско разработал сайт показывавший местоположение дорожных инспекторов чтобы горожане могли избежать штрафов за неправильную парковку Через несколько часов после запуска местные власти попытались ограничить доступ к данным но разработчик заявил что нашёл лазейку vc ru transport 2233976

Разработчик из Сан Франциско сделал сайт который предсказывает где инспектор выпишет следующий штраф за парковку У городских инспекторов все чеки идут с порядковыми номерами и геометками Если продолжить эту последовательность можно заранее понять куда движется конкретный сотрудник и где он сейчас щелкнет очередного водителя На карте появляются такие штрафы будущего еще не внесены в базу но фактически уже выписаны Водитель открывает сайт и решает уезжать или рискнуть Кто ты воин

Парень сделал онлайн карту парковочных штрафов Сан Франциско Власти отреагировали уже через 4 часа Оказывается система штрафов работала через открытый API без авторизации Райли Уолц просто первым догадался это использовать 23 летний инженер Райли Уолц во вторник утром запустил сервис Find My Parking Cops карту Сан Франциско с геолокацией всех парковочных инспекторов города в реальном времени К обеду того же дня муниципальная транспортная служба SFMTA закрыла доступ к данным правда ненадолго через несколько часов Уолц нашёл обход препятствия Прикол в том что Уолц ничего не взламывал Он просто заметил что на сайте оплаты штрафов SFMTA можно получить полную копию любого штрафа по его номеру включая номер машины место нарушения и даже личные заметки инспектора типа Водитель назвал меня мудаком Номера штрафов идут последовательно хоть и не подряд так что парень написал скрипт который предсказывает следующие номера и парсит данные в режиме реального времени На карте можно было видеть инициалы каждого инспектора и его последнее местоположение интерфейс специально копировал Find My от Apple А ещё там был рейтинг самых продуктивных копов лидер недели офицер 0435 выписал штрафов на 16 722 за два дня В нижней части таблицы копы с показателями около 3 000 разница в производительности в пять раз что намекает на интересные вопросы о мотивации сотрудников Кстати о деньгах средний штраф выходит около 105 но за парковку на месте для инвалидов можно отхватить до 866 Всего в городе работает около 300 инспекторов на смешных одноместных машинках и они выписывают по одному штрафу каждые 24 секунды Кажется неплохой бизнес для города который гордится своей прогрессивностью Но издание The San Francisco Standard подсчитало что при таких темпах дефицит бюджета SFMTA в 320 миллионов они закроют через 132 года На появление сайта SFMTA отреагировала молниеносно обычно муниципальные службы так быстро двигаются только когда речь идёт о потере денег Официальная позиция Мы приветствуем креативное использование технологий для соблюдения парковочных правил но должны защищать безопасность наших сотрудников В переводе с бюрократического водители начали уворачиваться от штрафов используя карту и это угрожало квартальным показателям У Уолца кстати есть история создания вирусных проектов В прошлом году он запустил Bopspotter микрофон на Mission Street который распознавал песни играющие на улице и вёл их лог До этого был Papers архив первых полос газет и Routeshuffle генератор случайных маршрутов для пробежек Парень явно понимает как делать простые вещи которые зацепят людей При этом у самого Уолца машины нет проект он сделал после того как штраф получил его сосед Проблема не в том что Уолц раскрыл систему а в том что система изначально была дырявой Любой мог получить эти данные просто никто не догадался сделать удобную визуализацию и из валяющихся под ногами данных ещё и про копов сделать вирусный проект Такая вот security through obscurity пока никто не знает про уязвимость её как бы и нет Источник niketasfm F S C P Поддержи канал подпиской