🈶 🚣🏼 🧖 कैसे मुझे सभी सिटीमोबिल ड्राइवरों को ट्रैक करने का एक तरीका मिला ⬛️ 🚀 📲

शनिवार की रात, मैंने, हमेशा की तरह, अपने फोन से ट्रैफ़िक को बैठाया और सूँघा। अचानक, Citimobil एप्लिकेशन को खोलते हुए, मैंने देखा कि एक दिलचस्प अनुरोध को बिना किसी प्रमाणीकरण के निष्पादित किया जा रहा था।

यह निकटतम कारों के बारे में जानकारी के लिए एक अनुरोध था। विभिन्न मापदंडों के साथ कई बार इस अनुरोध को पूरा करने के बाद, मुझे एहसास हुआ कि आप लगभग वास्तविक समय में टैक्सी ड्राइवरों के बारे में डेटा अनलोड कर सकते हैं। ज़रा सोचिए कि अब आप कितनी दिलचस्प बातें सीख सकते हैं!

यह सब कैसे शुरू हुआ?

हां, मैं सच में बैठा था और फोन से ट्रैफिक देखता था। तथ्य यह है कि मैं एक इंजीनियर हूं, और मैं लगातार अध्ययन करता हूं कि मेरे आसपास की तकनीकें और विभिन्न चीजें कैसे काम करती हैं। तो यह समय था।

मैंने माइटम्प्रोक्सी (मैन इन द मिडल प्रॉक्सी) का इस्तेमाल किया, जो मध्य हमले के कार्यक्रम में एक व्यक्ति था। इसे स्थापित करने और इसे कॉन्फ़िगर करने के लिए कई निर्देश हैं, और सामान्य सिद्धांत यह है:

अपने फोन और कंप्यूटर से होम वाईफाई से कनेक्ट करें
कंप्यूटर पर mitmproxy चलाएँ
फोन पर, आप कंप्यूटर के स्थानीय पते को मुख्य प्रॉक्सी के रूप में पंजीकृत करते हैं (आप पहले से ही http के अंदर देख सकते हैं)
डाउनलोड करें और अपने फोन पर प्रमाण पत्र की पुष्टि करें (आप https के अंदर देखने के लिए अनुमति देता है)

अब, मोटे तौर पर, फोन से सभी ट्रैफ़िक पहले कंप्यूटर पर जाते हैं, डिक्रिप्ट होते हैं, स्क्रीन पर प्रदर्शित होते हैं, एन्क्रिप्ट किए जाते हैं और चलते हैं। और इसके विपरीत।

इस तरह, मैं सीखता हूं कि विभिन्न एप्लिकेशन कैसे बनाए जाते हैं, और कभी-कभी मुझे बहुत दिलचस्प चीजें मिलती हैं। उदाहरण के लिए, इस बार मैंने निकटतम ड्राइवरों के बारे में जानकारी के लिए सिटीमोबिल एप्लिकेशन से एक अनुरोध देखा, जिसमें प्रमाणीकरण की आवश्यकता नहीं थी।

बग बाउंटी Mail.ru

मैंने सारी जानकारी हैकरोन पर डाल दी और इसे समीक्षा के लिए भेज दिया। यांडेक्स बग बाउंटी के साथ बातचीत करने के अनुभव के बाद, मैंने त्वरित प्रतिक्रिया पर भरोसा नहीं किया, लेकिन 3 मिनट के बाद किसी ने "3 पापा 3 ए" ने मेरी रिपोर्ट को बंद कर दिया। महान गति, Mail.ru!

जवाब में, उन्होंने लिखा कि डेटा को एप्लिकेशन में उपयोगकर्ता को दिखाया गया है, जिसका अर्थ है कि वे संवेदनशील नहीं हैं और उनकी रक्षा करने की कोई आवश्यकता नहीं है।

तो ठीक है। चूंकि यह सार्वजनिक डेटा है, चलो मज़े करें!

डेटा कैसे प्राप्त करें?

जियोलोकेशन के 10 निकटतम ड्राइवरों की जानकारी निम्नलिखित पते पर पोस्ट अनुरोध भेजकर प्राप्त की जा सकती है:

https://c-api.city-mobil.ru/getdrivers

- :

{
    "latitude": LAT,
    "longitude": LON,
    "limit": 10,
    "method": "getdrivers",
    "radius": 5,
    "tariff_group": [ 4, 5, 6 ],
    "ver": "4.33.0"
}

tariff_group — . , , , ..
radius limit , , .

, :

curl -X POST --data '{ "latitude": 55.7, "limit": 10, "longitude": 37.6, "method": "getdrivers", "radius": 5, "tariff_group": [4], "ver": "4.33.0" }' https://c-api.city-mobil.ru/getdrivers

JSON 10 (LAT, LON) :

{ 
   "drivers":[ 
      { 
         "id":"1c1f6779f893af6fe5bf4509af7366cd",
         "lt":"55.7025061",
         "ln":"37.5954334",
         "direction":"3",
         "CarColorCode":"000000",
         "car_type":"comfort_plus"
      },
      { 
         "id":"1a13d0daad9b6a3fa2b3d04a5b6f8c2a",
         "lt":"55.7019682",
         "ln":"37.6054896",
         "direction":"3",
         "CarColorCode":"000000",
         "car_type":"comfort"
      },
      { 
         "id":"c7c1634fae41a68924083af1d496d0a7",
         "lt":"55.7014223",
         "ln":"37.6067352",
         "direction":"3",
         "CarColorCode":"000000",
         "car_type":"comfort_plus"
      },
      { 
         "id":"f15ce054ccdaa268b16a0904b9eecdae",
         "lt":"55.6956527",
         "ln":"37.5972063",
         "direction":"4",
         "CarColorCode":"000000",
         "car_type":"sedan"
      },
      { 
         "id":"94ebc0fcc644bb1da4b57e7d23942e6d",
         "lt":"55.694786",
         "ln":"37.5982642",
         "direction":"4",
         "CarColorCode":"000000",
         "car_type":"sedan"
      },
      { 
         "id":"7251c45ee945c9cb839d69d5902b9f17",
         "lt":"55.7009351",
         "ln":"37.6094206",
         "direction":"3",
         "CarColorCode":"000000",
         "car_type":"comfort"
      },
      { 
         "id":"cb9dab2ba7379c3db817dd76ec68e6c5",
         "lt":"55.6950137",
         "ln":"37.6041883",
         "direction":"8",
         "CarColorCode":"000000",
         "car_type":"sedan"
      },
      { 
         "id":"761891d9c1129b1678c3eba616249e2b",
         "lt":"55.6944542",
         "ln":"37.5951122",
         "direction":"2",
         "CarColorCode":"000000",
         "car_type":"sedan"
      },
      { 
         "id":"4f0e835751cadaa5d5386f0e1374f315",
         "lt":"55.7066516",
         "ln":"37.6011767",
         "direction":"7",
         "CarColorCode":"000000",
         "car_type":"sedan"
      },
      { 
         "id":"2eb330cad5e5d9c87e6d0600a9ff10e8",
         "lt":"55.7066801",
         "ln":"37.6009127",
         "direction":"8",
         "CarColorCode":"000000",
         "car_type":"comfort"
      }
   ],
   "nearest":{ 
      "duration":420
   },
   "service_status":1
}

{ 
    "id":"2eb330cad5e5d9c87e6d0600a9ff10e8",
    "lt":"55.7066801",
    "ln":"37.6009127",
    "direction":"8",
    "CarColorCode":"000000",
    "car_type":"comfort"
}

, , , (-), . !