עקב באג באתר של T-Mobile באפריל, פרטי החשבון של הלקוחות נותרו נגישים לכל אחד לראות, כך מדווח ZDnet. בעוד שפגם האבטחה תוקן מאז, מידע אישי עלול להיות מנוצל לרעה על ידי כל מי שידע היכן לחפש.
תת הדומיין - promotool.t-mobile.com - הוא פורטל טיפול בלקוחות עבור עובדים לגישה לכלים פנימיים. אבל הבאג אפשר למצוא אותו בקלות דרך מנועי החיפוש ולא דרש סיסמה כדי לגשת לכלים.
סרטונים מומלצים
הפגם נבע מ-API נסתר - הוא סיפק נתוני לקוחות של T-Mobile על ידי הוספת מספר הטלפון הסלולרי של הלקוח לסוף כתובת האינטרנט. נתונים אלה כללו את מספר חשבון החיוב של הלקוח, כתובת הדואר ופרטי חשבון, כגון כסטטוס החשבונות שלהם, לרבות אם השירות לחשבון הושעה או אם חשבונית עברה. עבור חלקם, מספרי PIN ומספרי מס של חשבון לקוחות היו נגישים גם הם.
קָשׁוּר
- מירוץ המהירות של 5G הסתיים ו-T-Mobile ניצחה
- ה-5G של T-Mobile עדיין חסר תחרות - אבל האם המהירויות עלו ברמה?
- הנה עוד סיבה גדולה לכך ש-T-Mobile 5G שולט ב-AT&T וב-Verizon
ה-API נמשך על ידי T-Mobile יום לאחר שדווח על ידי חוקר האבטחה ריאן סטיבנסון, שגם זכה בפרס באג של 1,000 דולר מאוחר יותר. למרות שלא ברור כמה זמן נחשף ה-API, דובר מטעם T-Mobile אמר ל-ZDnet כי אין הוכחות שהגישה למידע כלשהו על לקוחות.
זה זו לא הפעם הראשונה בעיה כזו קרתה ל-T-Mobile. באוקטובר, פגם אבטחה אפשר להאקרים לקבל גישה למידע דומה דרך אתר T-Mobile. האקרים הצליחו להשיג כתובות דוא"ל, מספרי חשבונות ועוד, פשוט על ידי שימוש במספר הטלפון של הלקוח.
הפגם התגלה על ידי חוקר האבטחה קארן סייני, והוא אפשר להאקרים להשיג מידע זה לאחר מכן יוכל לשמש בהתקפה של הנדסה חברתית, כמו גם לספק גישה למידע אישי אחר באינטרנט. T-Mobile טענה שהבאג השפיע רק על כמות קטנה של לקוחות וכי הוא תוקן תוך 24 שעות מרגע גילויו.
החדשות על הפגם האחרון מגיעות קצת פחות מחודש לאחר מכן המיזוג עם T-Mobile ו-Sprint הוכרז - מה גם באפריל. בעוד ששני הספקים הסכימו על שילוב חברות, עדיין לא ראינו אם משרד המשפטים האמריקני יאשר זאת.
המלצות עורכים
- ההובלה העצומה של T-Mobile במהירויות 5G לא הולכת לשום מקום
- התוכניות החדשות ביותר של T-Mobile מרגשות עבור לקוחות חדשים (וותיקים).
- מנויי T-Mobile יכולים לקבל MLS Season Pass בחינם
- T-Mobile סובלת מפרצת נתונים מאסיבית... שוב
- T-Mobile משאירה את AT&T ו-Verizon באבק ה-5G
שדרג את אורח החיים שלךמגמות דיגיטליות עוזרות לקוראים לעקוב אחר עולם הטכנולוגיה המהיר עם כל החדשות האחרונות, ביקורות מהנות על מוצרים, מאמרי מערכת מעוררי תובנות והצצות מיוחדות במינן.
