Nowa luka w bezpieczeństwie T-Mobile: Co musisz wiedzieć!

Nowa luka w bezpieczeństwie T-Mobile: Co musisz wiedzieć!

2017-10-11 14:02 Redakcja

T-Mobile w USA zmaga się z poważnym problemem bezpieczeństwa, który umożliwia pobranie numeru IMSI oraz adresu e-mail ofiary, mając jedynie jej numer telefonu. Błąd występował w API dostępnym pod adresem wsg.t-mobile.com.

Po zgłoszeniu podatności, firma szybko zareagowała, łatając problem w ciągu 24 godzin. Badacz, który odkrył lukę, otrzymał nagrodę w wysokości $1000 w ramach programu bug bounty.

Jednakże, co zaskakujące, ta luka była znana już wcześniej w light-necie, w tym na popularnym serwisie YouTube, i to od ponad dwóch miesięcy. To podnosi poważne pytania o efektywność zabezpieczeń w dużych korporacjach.

Jeżeli chcesz zgłębić temat bezpieczeństwa, zapraszamy na nasze szkolenie z bezpieczeństwa API REST, gdzie omówimy ten i inne realne przypadki.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.