أتاحت Q Link Wireless الوصول إلى معلومات العملاء الخاصة برقم هاتف فقط

سمح مشغل الهاتف المحمول لأي شخص لديه رقم هاتف عميل بالوصول إلى معلوماته الشخصية ، بما في ذلك الاسم والعنوان ورقم الهاتف ، بالإضافة إلى الرسائل النصية وسجل المكالمات ، وفقًا لـ تقرير عن آرس تكنيكا. مشغل Q Link Wireless ، يدعي أن لديه أكثر من مليوني عميل في عام 2019.

آرس تكنيكا لاحظ منشورًا على Reddit بالقول إن التطبيق الذي يستخدمه الناقل وفرعه Hello Mobile لم يطلب مطلقًا كلمة مرور أو بيانات اعتماد عندما قام المستخدم بتسجيل الدخول باستخدام رقم هاتف. انظر الى من خلال المراجعات، هناك إشارات إلى ممارسات أمنية سيئة (على أقل تقدير) تعود إلى ديسمبر 2020. في حين أنه من غير المعروف متى ظهر نظام تسجيل الدخول بدون بيانات اعتماد ، إلا أن هناك ملاحظة تحذيرية. تحديث منذ عامين يشير إلى “تحديث عملية تسجيل الدخول “. “

كان من الممكن أن يحل الناقل المشكلة – على الرغم من ذلك يبدو أنه كان بإمكانه فعل ذلك ببساطة عن طريق تعطيل الاتصالات بالتطبيق. قبل التغيير آرس كان قادرًا على رؤية العديد من المعلومات من عميل Hello Mobile الذي قدم طواعية رقم هاتفه ، ولكن ليس تعديله ، بما في ذلك الاسم والعنوان ورقم الحساب وعنوان البريد الإلكتروني والأرقام التي تم الاتصال به من خلالها أو التي تم الاتصال به من خلالها اتصلت. ربما يكون الأخير هو الأكثر حساسية – بينما لم يتم عرض محتوى الرسائل النصية أو المكالمات الهاتفية ، لا يزال هناك الكثير من المعلومات التي يمكن الحصول عليها من معرفة من تحدثت إليه ومتى تحدثت معهم.

يذكر وصف التطبيق أنه يسمح للمستخدمين بإضافة المزيد من الدقائق أو البيانات إلى خططهم ، ولكن ليس من الواضح ما إذا كان ذلك يتطلب مصادقة إضافية. في كلتا الحالتين ، لا يزال هناك الكثير من المعلومات المتاحة لأي شخص يمكنه الحصول على رقم هاتف أي من عملاء Q Link Wireless. هناك تقارير تفيد بأن Q Link Wireless لم تخطر عملاءها بإمكانية الوصول إلى معلوماتهم – وهو ما يبدو كذلك اتجاه مقلق بين الشركات التي تتسبب في تسريب بيانات المستخدم.

آرس لم يعثر على أي دليل على أن الثغرة الأمنية قد تم استغلالها على نطاق واسع ، ولكن القلق بشأن وصول الآخرين إلى الكثير من بياناتهم الحساسة ليس شيئًا لا يحتاجه أحد.

لم ترد شركة Q Link Wireless على الفور على طلب للتعليق.

READ  Dude ينفق 6000 دولار على Diablo Immortal ، ولا يحصل على جواهر أسطورية

You May Also Like

About the Author: Akeem Ala

Social media junkie. Zombie fanatic. Travel fanatic. Music obsessed. Bacon expert.

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *