AT&T、T-Mobile等运营商被曝严重用户数据漏洞

  AT&T、T-Mobile运营商被曝严重用户数据漏洞。据TheVerge消息,AT&T、Sprint和T-Mobile等国际运营商的系统存在安全缺陷,这些漏洞可导致用户数据被盗。

AT&T、T-Mobile等运营商被曝严重用户数据漏洞

  BuzzFeed报道了两个缺陷,可导致AT&T和T-Mobile的客户信息容易受到攻击。 在T-Mobile的案例中,苹果在线店与T-Mobile的帐户验证API之间的“工程错误”允许在线表单上进行无限次尝试,这将允许黑客使用常用工具来猜测帐户PIN 或者社保安全号码的最后四位数。

  电话保险公司Asurion和AT&T的客户也发生了类似的问题。在线索赔表单将允许任何具有客户电话号码的人访问表单,该表单允许他们无限制地猜测客户的密码。目前两家公司都及时修复了这个允许无限次提交表格的漏洞。

  除AT&T外,Sprint的内部员工帐户也出现了漏洞。研究人员发现Sprint员工设置的用户名和密码较为简单容易被猜到,此外缺乏双重身份验证。黑客一旦进入内部系统就可以访问Sprint,Boost Mobile和Virgin Mobile的各种客户帐户信息。 研究人员还报告说,获得访问权限的任何人都可以对客户帐户进行更改,并且客户PIN是可以暴力破解的。Sprint发言人证实了这个漏洞,并声称它不相信任何客户受到漏洞的影响,发言人表示他们正在努力解决这个问题。

    2898站长资源平台网站资讯:http://www.2898.com/news/ 

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。

发布者:2898站长资源平台,转转请注明出处:https://www.chuangxiangniao.com/p/1239852.html

(0)
上一篇 2025年2月4日 05:37:42
下一篇 2025年2月4日 05:37:46

AD推荐 黄金广告位招租... 更多推荐

相关推荐

发表回复

登录后才能评论