Уязвимость в онлайн-магазине Apple раскрыла PIN-коды клиентов T-Mobile

Олег Иванов 27 Августа 2018 - 09:06

Домашние пользователи

Случайное разглашение данных

...

Уязвимость в онлайн-магазине Apple раскрыла PIN-коды клиентов T-Mobile

Брешь в системе онлайн-магазина Apple стала причиной раскрытия конфиденциальных данных 72 миллионов американских пользователей. Жертвами стали клиенты оператора связи T-Mobile, их PIN-коды оказались в открытом доступе.

Как только стало известно об утечке, корпорация немедленно приняла меры. На данный момент эта уязвимость устранена.

Сам недостаток безопасности позволял злоумышленникам бесконечно подбирать PIN-код любого абонента. Таким образом, создавался вектор для атаки брутфорс.

Атакующий, используя эту брешь, мог получить контроль над SIM-картой пользователя, а также над его номером. После такого злоумышленнику ничего не стоило взломать практически любой аккаунт жертвы в социальной сети.

Так как сейчас повсеместно введена система двухфакторной аутентификации, получив контроль над номером, злоумышленник мог перехватить сообщения с короткими кодами, используемыми для подтверждения личности пользователя.

Несмотря на то, что уязвимость устранена, T-Mobile рекомендует всем пользователям поменять коды своих SIM-карт.

Напомним, что в этом месяце школьнику удалось проникнуть в мейнфрейм Apple и загрузить 90 Гб защищенных файлов.

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 06 Мая 2024 - 15:23

Android Уязвимости программ Домашние пользователи

Xiaomi-смартфоны на Android содержат ряд дыр, открывающих доступ к данным

В приложениях и системных компонентах мобильных устройств от Xiaomi нашли ряд уязвимостей, открывающих возможность манипулировать произвольными файлами с системными привилегиями и получать контроль над аккаунтами владельцев Android-смартфонов.

О проблемах рассказали исследователи из компании Oversecured. В отчёте отмечается следующее:

«Уязвимости в устройствах от Xiaomi приводят к несанкционированным действиям, получению доступа к службам, краже файлов, раскрытию информации о девайсе и аккаунтах владельца».

Среди затронутых проблемами компонентов присутствуют:

Gallery (com.miui.gallery)
GetApps (com.xiaomi.mipicks)
Mi Video (com.miui.videoplayer)
MIUI Bluetooth (com.xiaomi.bluetooth)
Phone Services (com.android.phone)
Print Spooler (com.android.printspooler)
Security (com.miui.securitycenter)
Security Core Component (com.miui.securitycore)
Settings (com.android.settings)
ShareMe (com.xiaomi.midrop)
System Tracing (com.android.traceur), and
Xiaomi Cloud (com.miui.cloudservice)

Наиболее опасные баги — возможность инъекции шелл-команды в приложении System Tracing, а также бреши в программе Settings, допускающие кражу произвольных файлов и раскрытие информации о подключённых Bluetooth-устройствах и сетях Wi-Fi.

Помимо этого, исследователи нашли уязвимость в приложении GetApps, корень которой кроется аж в библиотеке Android — LiveEventBus. А софт Mi Video пытается отправить данные об учётной записи пользователя в системе Xiaomi: имя, адрес электронной почты и т. п.

Уязвимость в онлайн-магазине Apple раскрыла PIN-коды клиентов T-Mobile

Читайте также