T-Mobile-Website-Bug ermöglicht Hackern den Zugriff auf Kontoinformationen mithilfe der Telefonnummer

click fraud protection
Schaufenster von T-Mobile mit Firmenbeschilderung.
Ein neuer Tag, ein weiteres Datenschutzproblem. Bis letzte Woche ermöglichte eine T-Mobile-Website Hackern den Zugriff auf persönliche Informationen wie E-Mail-Adressen, T-Mobile-Kontonummern und mehr, indem sie nur die Telefonnummer des Kunden verwendeten. Die Geschichte war zuerst berichtet von Motherboard, in dem es hieß, dass T-Mobile das Problem einen Tag, nachdem Motherboard das Unternehmen danach gefragt hatte, behoben habe.

Der vom Sicherheitsforscher Karan Saini entdeckte Fehler ermöglichte es Hackern, die Ihre Telefonnummer kannten oder erraten hatten, im Grunde genommen, wertvolle Informationen zu erhalten Informationen, die dann für einen Social-Engineering-Angriff oder sogar zum Zugriff auf andere persönliche Informationen an anderer Stelle im Internet verwendet werden könnten. Das waren 76 Millionen T-Mobile Kunden laufen Gefahr, dass ihre Daten kompromittiert werden.

Empfohlene Videos

Noch besorgniserregender ist die Tatsache, dass es laut Saini für einen Angreifer durch diesen Fehler ziemlich einfach gewesen wäre, ein Skript zu schreiben, das automatisch alle Kontodetails abruft. Im Rahmen des Fehlers könnten Hacker auch auf die IMSI-Nummer eines Benutzers zugreifen, bei der es sich im Grunde um eine eindeutige Identifikationsnummer für Kunden handelt. Auf diese Weise könnten Hacker beispielsweise den Standort eines Benutzers verfolgen, SMS und Anrufe abfangen und vieles mehr. Darüber hinaus könnte die Nummer theoretisch für Betrug verwendet werden, indem das notorisch unsichere SS7-Netzwerk, ein Backbone-Kommunikationsstandard, ausgenutzt wird.

Verwandt

  • Das 5G-Geschwindigkeitsrennen ist vorbei und T-Mobile hat gewonnen
  • 5G von T-Mobile ist immer noch unübertroffen – aber haben sich die Geschwindigkeiten stabilisiert?
  • T-Mobile-Abonnenten können den MLS Season Pass kostenlos erhalten

T-Mobile, ihrerseits bestreitet einige der Behauptungen von Saini. Laut T-Mobile betrifft der Fehler nicht alle 76 Millionen Kunden, sondern nur einen kleinen Teil der Kunden. Das Unternehmen sagte außerdem, dass es den Fehler innerhalb von 24 Stunden nach seiner Entdeckung behoben habe, und laut Saini, dem Unternehmen gab ihm 1.000 US-Dollar für seine Teilnahme am Bug-Bounty-Programm von T-Mobile, das Leute belohnt, die Fehler finden und melden Mängel.

Der Bericht kommt zu einem Zeitpunkt, an dem es immer mehr danach aussieht Sprint und T-Mobile werden eine Fusion bekannt geben in den nächsten Wochen. Es ist unwahrscheinlich, dass dieser Bericht Auswirkungen auf die Gespräche über die Fusion haben wird.

Es scheint keine Beweise dafür zu geben, dass böswillige Hacker von dem Fehler wussten oder ihn ausnutzten, aber das bedeutet nicht, dass er nicht passiert ist. Wie auch immer, wir haben uns an T-Mobile gewandt und werden diese Geschichte aktualisieren, sobald wir etwas hören.

Empfehlungen der Redaktion

  • Der enorme Vorsprung von T-Mobile bei 5G-Geschwindigkeiten wird nicht verschwinden
  • Die neuesten Tarife von T-Mobile sind für neue (und alte) Kunden spannend
  • Dieser große Apple-Fehler könnte es Hackern ermöglichen, Ihre Fotos zu stehlen und Ihr Gerät zu löschen
  • Hier ist ein weiterer wichtiger Grund, warum T-Mobile 5G AT&T und Verizon dominiert
  • T-Mobile erleidet erneut einen massiven Datenverstoß

Werten Sie Ihren Lebensstil aufDigital Trends hilft Lesern mit den neuesten Nachrichten, unterhaltsamen Produktrezensionen, aufschlussreichen Leitartikeln und einzigartigen Einblicken, den Überblick über die schnelllebige Welt der Technik zu behalten.