Alarmujący błąd w Gadu-Gadu: Możliwość podglądu billingów!
Alarmujący błąd w Gadu-Gadu: Możliwość podglądu billingów!
W ostatnich dniach uwagę zwrócił poważny błąd w systemie Gadu-Gadu oraz jego sieci telefonii komórkowej Gadu Air. Odkrycie to ujawnia, że każdy użytkownik internetu mógł uzyskać dostęp do billingów dowolnego abonenta, wystarczyło znać jego numer telefonu lub numer GG.
Niebezpieczeństwo nie kończy się na billingach. Atakujący mieli także możliwość podglądania stanu konta oraz informacji o usługach, co budzi poważne obawy dotyczące bezpieczeństwa danych użytkowników Gadu Air.
Problem leży w nieprawidłowej konfiguracji serwera, który odpowiadał na zapytania bez wymagania nagłówka HTTP “Authorization”. To oznacza, że wrażliwe dane były narażone na nieautoryzowany dostęp. Warto, aby użytkownicy Gadu Air zwrócili uwagę na bezpieczeństwo swoich danych i monitorowali swoje konta.
Na podstawie: Źródła
