Vodafone требует от клиентов оплатить ущерб от взлома из-за пароля 1234

Олег Иванов 06 Сентября 2018 - 16:30

...

Vodafone требует от клиентов оплатить ущерб от взлома из-за пароля 1234

Недавно суд в Чехии приговорил двух киберпреступников к трем годам тюремного заключения за несанкционированный доступ к учетным записям клиентов оператора сотовой связи Vodafone. Эти аккаунты использовались злоумышленниками для приобретения игорных услуг на сумму 600 000 чешских крон ($27 167). Теперь Vodafone хочет, чтобы взломанные пользователи оплатили эти затраты, так как они использовали простой пароль «1234».

Местные СМИ передают, что киберпреступники легко получили доступы к учетным записям, подобрав, пожалуй, самый легкий и знаменитый пароль «1234».

Сразу после получения доступа к аккаунтам клиентов оператора сотовой связи злоумышленники заказали новые SIM-карты. Поскольку они знали номер телефона и пароль, они смогли забрать SIM-карту и установить ее на свои телефоны без каких-либо дополнительных проверок.

Со своей стороны, Vodafone заявил, что оператор связи не готов нести ответственность за этот взлом — оплатить расходы киберпреступников должны сами клиенты, которые использовали слишком простые пароли, следовательно, совершенно наплевательски отнеслись к безопасности своих аккаунтов.

Некоторые жертвы сообщили, что оператор связи даже нанял неких сборщиков долгов, задача которых состояла в том, чтобы вернуть деньги, похищенные злоумышленниками.

Клиенты Vodafone утверждают, что понятия не имеют, как это их пароли были «1234». Оператор связи уточнил, что такой пароль, возможно, установил их сотрудник, однако все равно пользователи должны были изменить его на более устойчивый.

Интересный факт — пароли для входа на сайте My Vodafone могут составлять всего 4-6 символов. То есть поле пароля именно так и говорит — «от 4 до 6 цифр».

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Екатерина Быстрова 30 Ноября 2021 - 10:20

Уязвимости программ Домашние пользователи Корпорации

В Zoom нашли две уязвимости, получивших 7,3 балла по шкале CVSS

Исследователи из Google Project Zero сообщили об очередных проблемах в безопасности, выявленных в Zoom, популярном софте для видеоконференций. Эксперты отметили, что уязвимости создают вектор атаки на пользователей этого сервиса.

Всего специалисты нашли две бреши, затрагивающие клиент Zoom для операционных систем Windows, macOS, Linux, iOS и Android. Первому багу присвоили идентификатор CVE-2021-34423 и 7,3 балла по шкале CVSS (переполнение буфера).

«Обнаруженная возможность переполнения буфера позволяет условному атакующему вызвать сбой в работе приложения или службы. В определённых сценариях эксплуатации злоумышленник сможет выполнить произвольный код», — гласит официальное сообщение представителей Zoom.

Другая уязвимость под идентификатором CVE-2021-34424 получила те же 7,3 балла. Здесь проблема уже заключается в повреждении памяти. Разработчики Zoom описывают её следующим образом:

«Предположительно, данная брешь открывает доступ к памяти и позволяет извлечь конфиденциальную информацию».

Список затронутых версий клиента Zoom приводим ниже:

Zoom Client for Meetings (для Android, iOS, Linux, macOS и Windows) версии до 5.8.4
Zoom Client for Meetings для Blackberry (для Android и iOS) версии до 5.8.1
Zoom Client for Meetings для intune (для Android и iOS) версии до 5.8.4
Zoom Client for Meetings для Chrome OS версии до 5.0.1
Zoom Rooms for Conference Room (для Android, AndroidBali, macOS и Windows) версии до 5.8.3
Controllers for Zoom Rooms (для Android, iOS и Windows) версии до 5.8.3
Zoom VDI версии до 5.8.4
Zoom Meeting SDK для Android версии до 5.7.6.1922
Zoom Meeting SDK для iOS версии до 5.7.6.1082
Zoom Meeting SDK для macOS версии до 5.7.6.1340
Zoom Meeting SDK для Windows версии до 5.7.6.1081
Zoom Video SDK (для Android, iOS, macOS и Windows) версии до 1.1.2
Zoom On-Premise Meeting Connector Controller версии до 4.8.12.20211115
Zoom On-Premise Meeting Connector MMR версии до 4.8.12.20211115
Zoom On-Premise Recording Connector версии до 5.1.0.65.20211116
Zoom On-Premise Virtual Room Connector версии до 4.4.7266.20211117
Zoom On-Premise Virtual Room Connector Load Balancer версии до 2.5.5692.20211117
Zoom Hybrid Zproxy версии до 1.0.1058.20211116
Zoom Hybrid MMR версии до 4.6.20211116.131_x86-64

Vodafone требует от клиентов оплатить ущерб от взлома из-за пароля 1234

Читайте также