Личная информация клиентов провайдера Telefonica была доступна всем

Личная информация клиентов провайдера Telefonica была доступна всем

Личная информация клиентов провайдера Telefonica была доступна всем

Один из крупнейших телекоммуникационных провайдеров в мире Telefonica на этой неделе стал жертвой утечки данных. Личная и финансовая информация миллионов испанских клиентов Telefonica была скомпрометирована.

Пострадали пользователи платного телевидения, один из которых сообщил об утечке испанской организации, специализирующейся на защите прав потребителей  FACUA.

По словам FACUA, обратившийся пользователь обнаружил, что любой пользователь, у которого есть учетная запись Movistar, может просматривать личные данные других пользователей.

Проблема возникла из-за некорректной реализации настроек ресурса для клиентов Movistar, которую допустила Telefonica. Оказалось, что в страницу просмотра счетов был встроен идентификатор, этот же идентификатор отображался в URL-адресе.

Любой клиент, который поменяет этот идентификатор, сможет получить доступ к данным учетных записей других пользователей. Это серьезная проблема, так как подобная уязвимость может использоваться для массового сбора пользовательских данных.

FACUA Telefonica о проблеме в воскресение, провайдер оперативно занялся вопросом, и уже в понедельник проблема была решена.

Украли iPhone? Apple советует не светить контакты на экране

Apple обновила рекомендации для владельцев украденных iPhone и добавила неожиданное предупреждение. Если смартфон именно украли, а не потеряли, оставлять на экране блокировки свои контакты не стоит. Раньше компания советовала указывать номер телефона или другое средство связи в режиме пропажи (Lost Mode), чтобы нашедший устройство мог вернуть его владельцу.

Теперь Apple уточняет: этот совет подходит только для потерянных гаджетов. Если же речь идет о краже, контактные данные могут сыграть против владельца.

В корпорации объясняют, что злоумышленники всё чаще используют методы социальной инженерии. Получив номер телефона жертвы, вор может позвонить от имени Apple, мобильного оператора или службы поддержки и попытаться выманить данные для доступа к аккаунту Apple ID.

Apple также напоминает о другой распространенной ошибке. После кражи нельзя удалять устройство из сервиса Find My («Локатор»).

Пока iPhone привязан к аккаунту владельца, действует блокировка активации. Она не позволяет злоумышленнику просто сбросить устройство и перепродать его как новый смартфон. Если удалить аппарат из Find My, этот защитный механизм перестанет работать.

Еще одна рекомендация — как можно быстрее перевести устройство в режим пропажи. В Apple подчеркивают, что функция Stolen Device Protection («Защита украденного устройства») действует ограниченное время и не заменяет Lost Mode.

Купертиновцы также раскрыли одну из популярных схем краж. Мошенник предлагает сфотографировать компанию друзей на чужой iPhone. Пока телефон находится у него в руках, он зажимает кнопки питания и громкости, временно отключая Face ID.

После этого владелец вынужден разблокировать устройство кодом, который злоумышленник может подсмотреть. Остается лишь дождаться удобного момента для кражи смартфона.

RSS: Новости на портале Anti-Malware.ru