Почта России — те же грабли

[dolboed]

В комментариях к предшествующей записи ещё один долдон спалился, за компанию с Мегафоном и пермским порталом.

Филиал ФГУП «Почта России» под названием EMS Russian Post (услуги экспресс-доставки) зачем-то отдаёт Яндексу страницы с трекингом посылок, причём делает это практически в реальном времени.

Про посылки эти, конечно, не слишком много можно узнать из трекингов на сайте EMS Russian Post.
Но в них попадаются имя отправителя, его индекс, населённый пункт и индекс получателя, вес и объявленная ценность посылки.

У всех служб экспресс-доставки в мире такая информация хранится в открытом доступе, не за логином, потому что она, по идее, интересна только отправителю и получателю, а третьим лицам как бы без надобности. Но при этом Вы ни у какого FedEx не можете спросить "а покажи-ка ты мне, милок, все бандероли, которые получали и отправляли жители моей деревни, откуда и куда". Там ответ на запрос выдаётся строго по идентификатору посылки, который известен отправителю, и может быть ещё переслан получателю. Постороннему этот идентификатор никак не вычислить. Он исполняет функцию своего рода пароля, только без логина.

А вот как раз в EMS Russian Post без логинов и паролей можно посмотреть — через поиск Яндекса — что и откуда получали жители посёлка Полярные Зори в Мурманской области. Или станицы Кущевская.

Может, это и безвредный функционал — но, на мой взгляд, совершенно излишний. А зачем информация об отправленных и полученных бандеролях на этом сервере хранится годами — вообще полная загадка.

Update: дальнейшие исследования показали, что в поисковиках свободно доступны данные трекинга отправлений DHL. Причём через всё тот же Яндекс. Зато про абсолютно весь мир. Идентифицирующей информации там совсем мало, но от EMS отличие невелико.

Comments

[denisioru.livejournal.com]

Они выключили сервис побытсрому. Service maintenance.

[ruho.livejournal.com]

Полярные Зори отличный город и моя малая Родина. Приятно, что про него знают.

[shpringelolga.livejournal.com]

Чо- то мало как- то бандеролей получают нынче жители ПЗ.
Надо чего- нибудь послать.))

А не выдаст ли Яндекс...

[249803.livejournal.com]

... какой-нить страшной военной тайны?

Типа чёрных платёжных ведомостей или расстрельно-посадочных списков? Или (куда страшнее) график отключения горячей воды?

Не потому ли он на бирже так высоко ценится, что позволяет читать мысли ленивых и нелюбопытных сисадминов?

[krasa74.livejournal.com]

отвратительно почта россии работает кстати сказать...

[lawnbagsigns.livejournal.com]

Русские дыры уже залатали.
Про Мегафон - Яндекс с его поиском это ладно, а за хранение СМСок в не закрытой базе надо... атата в общем. Ну что за маразм то? ну точнее что за злые умыслы?

[didev.livejournal.com]

Яндекс - найдется все.

FedEx

[Данил Шведов (from livejournal.com)]

>Но при этом Вы ни у какого FedEx не можете спросить...
Собсно, FedEx...
Яндекс:
http://yandex.ru/yandsearch?p=3&text=url%3Awww.fedex.com%2FTracking*
Гугл:
http://www.google.com/search?q=inurl:fedex.com/Tracking*+%22Shipment+Travel+History%22&hl=ru&safe=off&biw=1280&bih=709&prmd=ivns&filter=0

Потенциально "полезной" информации намного меньше, чем у ems.

[kuznetsov-wm.livejournal.com]

Спасибо, теперь на сайте почты России нельзя проверить статус своих посылок

http://info.russianpost.ru/servlet/post_item

[compositing.livejournal.com]

мне кажется яндекс запустил какой-то нереальный кешер) ИИ или еще там чего..
думаю это докатится и до запада.

[xylygan.livejournal.com]

Странно, по ссылке EMS Russian Post, ничего не выдается, Антон ты что обманываешь нас?:)

I Hate! ПОЧТА РОССИИ

[i hate Почта России (from livejournal.com)]

Ждём ваших постов и комментариев на I Hate! Почта России. Подключайтесь к http://www.facebook.com/ihatepochtarossii или Twitter @ihatepochta - напиши всё что думаешь о почте!