Vážná bezpečnostní chyba t-zones.sk (a náznak v české verzi)

Kolegové z MobilManie.sk objevili poměrně vážnou bezpečnostní chybu na portálu t-zones slovenského T-Mobilu. Kdokoli se mohl přihlásit k libovolnému cizímu kontu, posílat na jeho účet SMS a MMS, aktivovat služby, prohlížet faktury nebo výpis hovorů. Redaktoři MobilManie slovenský T-Mobile na tuto chybu upozornili, v současné době je již opravena.

Shodou okolností se včera v e-mailové konferenci věnované GSM objevilo upozornění na podobný problém i u českého T-Mobilu. Uživatel Viktor píše:

„T-Mobile má díru jako vrata do portálu Můj T-mobile, tedy v jednorázovém přihlášení. Nevím jak dlouho je tam tato možnost, ale dnes jsem znovu vyzkoušel, že se lze přihlásit na účet kteréhokoliv čísla v síti T-Mobile... a máte k dispozici všechny údaje o něm, jeho faktury, pokud má podrobný elektronický výpis, tak vidíte všechny jeho hovory. Nemluvě o tom, že mu můžete přestavit všechny služby, co na webu jdou.“ A dodává: „Všiml jsem si toho před asi před týdnem a stále to jde, celkem neuveřitelné, že na to nikdo nepřišel. Nejedná se o žádný průnik do serveru, ale jen o náhodu při běžném užívání stránek.“

Konkrétní postup zneužití chyby neznáme a dokud nebude opravena, ani bychom ho samozřejmě nepopsali. Je ale jisté, že jde o jiný problém než na slovenském t-zones.

Diskuze (7) Další článek: TomTom One: malý, levný, špičkový (recenze)

Témata článku: Chyba, Bezpečnostní chyba


Určitě si přečtěte

Xiaomi Redmi Note 5A Prime: levný neznamená odbytý [recenze]

Xiaomi Redmi Note 5A Prime: levný neznamená odbytý [recenze]

** Překvapivě schopný mix parametrů s rozumnou cenovkou ** Slabší výkon kompenzuje HD rozlišením a dostatkem paměti ** Přítomná trojice slotů na karty a infraport se nevidí často

Martin Herodek | 11

RECENZE: Xiaomi Redmi 5 Plus — znovu trefa do černého

RECENZE: Xiaomi Redmi 5 Plus — znovu trefa do černého

** Redmi 5 Plus nabízí velký 6palcový FullHD+ displej i dostatečný výkon ** Oproti minulé generaci dokázalo Xiaomi zapracovat na fotoaparátu ** Celková vyváženost vč. rozumné ceny ho předurčuje k úspěchu

Milan Měchura | 34

RECENZE: Honor View 10 — prvotřídní výkon za polovic

RECENZE: Honor View 10 — prvotřídní výkon za polovic

** Velmi zajímavý poměr cena/výkon ** Na špičku ztrácí jen v okrajových oblastech ** Správný mix užitečných technologií bez moderních výstřelků

Martin Herodek | 15