Bug no site da T-Mobile permite que hackers obtenham informações da conta com número de telefone

Vitrine da T-Mobile com sinalização corporativa.
Outro dia, outra questão de privacidade. Até a semana passada, um site da T-Mobile permitia que hackers obtivessem acesso a informações pessoais, como endereços de e-mail, números de contas da T-Mobile e muito mais, usando apenas o número de telefone do cliente. A história foi a primeira relatado pela placa-mãe, que dizia que a T-Mobile corrigiu o problema um dia depois que a Motherboard perguntou à empresa sobre isso.

Descoberta pelo pesquisador de segurança Karan Saini, a falha basicamente permitiu que hackers que sabiam ou adivinhassem seu número de telefone ganhassem informações valiosas informações que poderiam então ser usadas em um ataque de engenharia social ou até mesmo para obter acesso a outras informações pessoais em outro lugar online. Isso colocou 76 milhões T móvel clientes em risco de ter seus dados comprometidos.

Vídeos recomendados

Ainda mais preocupante é o fato de que, de acordo com Saini, teria sido muito fácil para um invasor escrever um script que recuperasse automaticamente todos os detalhes da conta por meio desse bug. Como parte do bug, os hackers também poderiam acessar o número IMSI de um usuário, que é basicamente um número de identificação exclusivo para clientes. Usando isso, os hackers poderiam fazer coisas como rastrear a localização de um usuário, interceptar mensagens de texto e chamadas e muito mais. Além disso, o número poderia, teoricamente, ser usado para conduzir fraudes, aproveitando a rede SS7 notoriamente insegura, que é um padrão de comunicação de backbone.

Relacionado

  • A corrida pela velocidade 5G acabou e a T-Mobile venceu
  • O 5G da T-Mobile ainda é incomparável – mas as velocidades estagnaram?
  • Assinantes da T-Mobile podem obter o MLS Season Pass gratuitamente

T móvel, por sua vez, contesta algumas das afirmações feitas por Saini. Em vez de afetar todos os 76 milhões de clientes, a T-Mobile afirma que o bug afeta apenas uma pequena parcela dos clientes. A empresa também disse que corrigiu o bug 24 horas após sua descoberta e, segundo Saini, a empresa deu a ele US$ 1.000 por fazer parte do programa de recompensas de bugs da T-Mobile, que recompensa as pessoas que encontram e relatam bugs e imperfeições.

O relatório chega num momento em que parece cada vez mais Sprint e T-Mobile anunciarão uma fusão nas próximas semanas. É improvável que este relatório afete as negociações sobre a fusão.

Não parece haver nenhuma evidência de que algum hacker mal-intencionado conhecesse ou explorasse o bug, mas isso não significa que isso não aconteceu. De qualquer forma, entramos em contato com a T-Mobile e atualizaremos esta história se recebermos resposta.

Recomendações dos Editores

  • A enorme liderança da T-Mobile em velocidades 5G não vai a lugar nenhum
  • Os planos mais recentes da T-Mobile são interessantes para clientes novos (e antigos)
  • Este grande bug da Apple pode permitir que hackers roubem suas fotos e limpem seu dispositivo
  • Aqui está outro grande motivo pelo qual a T-Mobile 5G domina a AT&T e a Verizon
  • T-Mobile sofre violação massiva de dados… de novo

Atualize seu estilo de vidaDigital Trends ajuda os leitores a manter o controle sobre o mundo acelerado da tecnologia com as últimas notícias, análises divertidas de produtos, editoriais criteriosos e prévias únicas.