据外媒报道,有安全研究人员发现,美国三大电信运营商at&t、sprint和t-mobile的系统均存在严重的数据安全漏洞,可能只是用户信息泄露。
以t-mobile为例,在线商店与t-mobile账户的验证api允许不限次数尝试一个在线表格,而黑客可以使用一些常用的工具通过暴力破解来猜测某个账户的pin或社会安全号的最后四位数。at&t的问题与t-mobile类似,其与电话保险公司asurion的业务中涉及一份网上索赔表,可以让任何拥有客户电话号码的人获得一张表格,而后者可以能够无限次的猜测客户密码来暴力破解。
sprint的漏洞则与另外两者不同。在sprint系统中,人们可以利用常见的用户名和密码进入其内部员工门户,且该门户还缺乏两步验证措施。进入门户之后,人们就可以获得sprint、boost mobile和virgin mobile的客户信息。此外,获得此权限的人也可以修改客户账户,也可以暴力破解客户pin码。
自facebook后,安全隐私问题愈发受到重视。眼下,美国已经有多家公司被曝出数据隐私安全,就在前不久,谷歌也被曝出强制记录用户位置信息,牵涉了android和部分ios设备,或将面临来自欧盟的43亿欧元。
目前,三家运营商都已承认了漏洞的存在,但是没有透露是否有人实际受到影响。其中,at&t与t-mobile表示已经修复了以上漏洞。至于sprint,他们也正在努力修复这一问题,不过,其发言人并不认为有客户受到实际影响。
Green Packet将在马来西亚63所学校部署AI热扫描仪
让电视融入不同生活方式,三星Lifestyle电视的差异化探索
华为儿童手表3Pro体验 通话稳定定位精准
未来无人驾驶汽车将配置大量传感器
赛灵思差异化设计:可编程系统的整合
美三大电信运营商系统均存在严重的数据安全漏洞,用户信息或将泄露
两种实验模态试验的测试设备的相关介绍
5G的超低延迟目的是让下一代VR更强大
亮蓝色iPhone 7“民间定制版”,骚到极致
深圳客户咨询永磁切割方块的报价-卡瑞奇
一加5最新消息:难道这就是外媒眼中一加5的样子? 国货旗舰的另类!
承芯半导体多措并举保障砷化镓HBT代工高质量交付
PCB设计时电容如何摆放?
中关村自主创新示范区展示了C919大飞机的试驾体验
安全态势感知专家说第2期:人工智能技术在态势感知的应用
机器人进入安防市场会有什么样的景象
亿智电子入选自动化&安全生态服务平台a&s 2020十大创新应用品牌
学习单片机的步骤
数字温度计准不准
自动驾驶路线之争:纯视觉方案vs激光雷达加视觉方案