UK Cell Company O2 udsætter kundens telefonnumre for websteder [opdateret]
O2, engang Apples eksklusiv forhandler af mobiltelefonfirmaer til iPhones i Storbritannien, er blevet fanget ved at afsløre brugerens telefonnumre i overskrifterne sendt til websteder, som sine kunder besøger, mens de brugte sit 3G -netværk.
London-baseret systemadministrator Lewis Peckover opdagede problemet i går, mens han undersøgte måder at finde ud af, om en besøgende på et websted er på en bestemt enhed eller netværk. Det viser sig at være virkelig let, hvis de besøgende er på O2.
Peckover oprettede en simpelt demoskript der udskriver detaljerne i overskrifter, den modtager. Alt ser normalt ud, hvis du besøger hans side fra din computer - men når en O2 -kunde rammer siden fra 3G -netværket, vises en ekstra overskrift:
Det "x-up-calling-line-id" -hoved, siger Peckover, overdrages til webmasteren for hvert besøgte websted. Eeek.
Det er overflødigt at sige, at folk er temmelig bekymrede over dette, og i morges oversvømmet
O2s Twitter -konto med krav om en forklaring. O2 reagerede hurtigt med en oversvømmelse af @-svar til bekymrede brugere (billedet ovenfor) og sagde, at det havde startet en undersøgelse. Vi opdaterer dette indlæg, når vi hører noget mere.Selvom headeren ser ud til at være indsat uanset hvilken mobil enhed der bruges, vil dette påvirke mange britiske iPhone -ejere på grund af O2's tidligere eksklusivitet som iPhone -sælger. Mange mennesker (inklusive mig selv) har igangværende O2 -kontrakter, der først blev åbnet tilbage i de dage, hvor det ikke var muligt at få en iPhone fra andre.
OPDATERING: Det ser ud til, at dette har været kendt for folk på Sophos i nogen tid nu.
OPDATERING 2: Det viste sig, at dette var det uventede og ubemærket resultat af en del vedligeholdelse bag kulisserne. O2, til sin kredit, har rettet fejlen og sagde undskyld.
