Operator użył 0000 jako pinezki, a użytkownicy zostali zhakowani

Ciekawa historia ze Stanów Zjednoczonych. Operator Xfinity Mobile domyślnie skonfigurował telefony z PIN 0000. Z tego powodu włamywanych jest wiele telefonów użytkowników. Istnieją już setki skarg na ten temat, choć liczba ta z pewnością wzrośnie. W niektórych przypadkach telefon był wykorzystywany do oszustwa tożsamości.

Operator użył „0000” jako domyślnego kodu PIN, a użytkownicy zostali zhakowani

Ten kod PIN jest przekazywany nowej firmie wraz z informacjami o koncie w celu przeniesienia numeru do nowego operatora. Dzięki temu haker mógł załadować Samsung Pay na konto za pomocą telefonu ofiary i robić zakupy w ten sposób.

Naruszenie bezpieczeństwa

Firma uznała, że ​​kilka ofiar miało podobne problemy. Niektóre media celują w setki klinik operatorów. Chociaż w tej chwili nie ma potwierdzonych danych liczbowych dotyczących użytkowników, którzy zostali nią dotknięci. Operator potwierdził, że pracuje nad rozwiązaniami, poza kontaktem z osobami, których dotyczy problem.

Jest to niewątpliwie poważna wada bezpieczeństwa, ale wykazująca brak uwagi. PIN 0000 jest prawdopodobnie jednym z najmniej bezpiecznych. Jest to problem, którego można było uniknąć.

Mamy nadzieję dowiedzieć się, jak rozwinie się ta historia. Ale to duży problem dla Xfinity Mobile. Mamy również nadzieję, że poznamy ostateczną liczbę użytkowników, którzy mieli problemy z hakowaniem lub kradzieżą pieniędzy, jak to się zdarzyło w niektórych przypadkach. Z pewnością historii, której można było uniknąć.

Czcionka WP