Wielka wpadka Virgin Mobile - dane 6 milionów klientów zagrożone!
Wielka wpadka Virgin Mobile - dane 6 milionów klientów zagrożone!
Virgin Mobile znalazło się w poważnych tarapatach po tym, jak ujawniono, że dostęp do danych 6 milionów klientów jest niebezpiecznie łatwy. Wystarczy znać numer abonenta, aby móc odczytać jego billingi, zmienić dane kontaktowe, a nawet kupić nowy telefon na jego rachunek.
Kevin Burke, który miesiąc temu poinformował firmę o lukach w systemie, postanowił ujawnić to publicznie, gdyż Virgin Mobile nie podjęło żadnych działań w celu naprawy sytuacji. Bezpieczeństwo klientów jest w poważnym niebezpieczeństwie, a firma nie wykazuje chęci do zmian.
Problem tkwi w tym, że Virgin Mobile wymusza użycie numeru telefonu jako loginu, a jako hasło akceptuje jedynie 6-cyfrowy PIN. Oznacza to, że istnieje jedynie milion kombinacji, co czyni system szczególnie podatnym na ataki.
Kevin stworzył program, który pozwala na brutalne łamanie haseł dla dowolnego numeru, co może prowadzić do tragicznych konsekwencji dla użytkowników.
Na podstawie: Źródła
