T-Mobile网站的又曝漏洞：任何人只需一个 *** 号码就可以访问客户信息
T-Mobile客户：您的数据又一次遭到了威胁。这一次的罪魁祸首似乎是一个名为“copypasta”的bug，一位安全研究人员最近在T-Mobile的网站上公开可见的一个子域中发现了一个bug，这个bug让任何人都只用一个 *** 号码就可以访问客户数据。感觉T-Mobile想要赢一个更佳bug奖。
这一次，在promotool.t-mobile.com上的一个被隐藏得不够明显的API中，这显然是一个针对员工的“Customer Care Portal”，它允许任何人通过将客户的 *** 号码附加到这个URL的末端来访问T-Mobile客户数据- 不需要密码。
据ZDNet称，这样做会泄露客户的全名，账单账号，账户状态信息（例如过期账单或账户暂停）以及账户PIN（用于启动客户服务交互）。在某些情况下，税务识别号码会被暴露。
安全研究员Ryan Stevenson发现了这个bug，并在4月初向T-Mobile报告，为此他收到了1000美元的bug奖励。在Stevenson提醒他们的一天之后，这家运营商终止了该API。
“我们已经快速了修复了该错误，而且我们没有证据显示有任何客户信息都被访问过，”T-Mobile发言人告诉ZDNet。
这应该听起来很熟悉，因为去年秋天它曾出现过类似的bug。在这种情况下，尽管T-Mobile宣称它在24小时内进行了纠正，但黑客似乎还是有几周的时间可以利用这个漏洞。去年年底，该运营商解决了暴露用户登录记录的另一个网站bug。
如果您是T-Mobile的客户，并认为您的个人信息被盗，并被用于了设置新帐户或对当前帐户进行更改，您可以与运营商合作纠正这种情况。
稿源：搜狐科技，封面源自 *** ；
“T-Mobile网站的又曝漏洞：任何人只需一个 *** 号码就可以访问客户信息” 的相关文章
最快的勒索软件被发现仅用 4 分多钟就加密了 53GB 的数据
对于IT管理员和网络安全团队来说，勒索软件攻击是一场与时间赛跑的关键比赛，以检测和控制损害，同时抢救公司的数据资产的剩余部分。但是，当这种事件发生时，有多少反应时间呢？似乎不是很多。正如对10个候选勒索软件的测试所揭示的那样，一种名叫LockBit的勒索软件效率惊人，在四分钟内就加密了一台Windo...
欧洲立法者对欧盟国家使用 Pegasus 间谍软件展开调查
欧洲议会周四投票决定成立一个新的 “调查委员会”，调查针对欧洲成员国获取和使用Pegasus（飞马）手机间谍软件的指控。议员们基本上投票赞成设立该委员会，该委员会将调查欧盟27个成员国使用Pegasus和其他监控间谍软件的情况。 调查委员会允许立法者调查可能违反欧洲法律的行为。欧洲议会在一份声明中说...
僵尸网络 Kraken 轻松骗过 Windows Defender 并窃取加密货币钱包数据
微软最近对Windows Defender的排除权限进行了更新，没有管理员权限就无法查看排除的文件夹和文件。这是一个重要的变化，因为威胁者往往会利用这一信息在这种被排除的目录中提供恶意软件的载荷，以绕过防御者的扫描。 然而，这可能无法阻止ZeroFox最近发现的一个名为Kraken的新僵尸网络。这...
微软宣布 Windows 11 将原生整合网络钓鱼保护
在 4 月 5 日的活动中，微软宣布了适用于 Windows 11 系统的新安全功能，从而在操作系统层面提供网络钓鱼保护。通过 Microsoft Defender SmartScreen，微软提供网络钓鱼的检测和保护，保护 Windows 11 设备免受恶意程序侵害。 在更新日志中，微软表示：...
QNAP 修复了关键的 QVR 远程命令执行漏洞
近期，QNAP发布了几项安全公告，其中一项针对严重的安全问题，该问题允许在易受攻击的QVR系统上远程执行任意命令，该公司的视频监控解决方案托管在NAS设备上。QVR IP视频监控系统支持多重频道和跨平台视频解码，专为监控家庭和办公环境而设计。该漏洞编号为CVE-2022-27588，严重程度得分为...
富士遭遇勒索软件攻击 部分网络已关闭
日本跨国集团富士胶片（Fujifilm）遭遇勒索软件攻击，被迫关闭了部分全球网络。该公司在其网站上发布的一份声明中写道：“富士胶片公司目前正对可能来自公司外部的非法访问进行调查。在调查进行中，部分网络被关闭并与外部通信断开”。 声明中继续写道 2021 年 6 月 1 日深夜，我们察觉到有可能受到...
评论列表
发表评论
