В субботу вечером я, как всегда, сидел и снифил трафик со своего телефона. Внезапно, открыв приложение «Ситимобила», я увидел, что запрос на получение информации о ближайших машинах выполняется без какой-либо аутентификации.
В Рамблере не был сисадмином?
Ждем иск от Рамблер на долю в Bug Bounty? :)