UK Cell Company O2 expõe números de telefone de clientes a sites [atualizado]

O2, uma vez da Apple revenda exclusiva de empresa de telefonia celular de iPhones no Reino Unido, foi flagrado expondo os números de telefone dos usuários nos cabeçalhos enviados aos sites que seus clientes visitam durante o uso de sua rede 3G.

Administrador de sistemas baseado em Londres Lewis Peckover descobriu o problema ontem, enquanto pesquisava maneiras de descobrir se um visitante do site está em um determinado dispositivo ou rede. Acaba sendo muito fácil se os visitantes estiverem na O2.

Peckover criou um script de demonstração simples que imprime os detalhes dos cabeçalhos que recebe. Tudo parece normal se você visitar a página dele do seu computador - mas quando um cliente da O2 acessa a página da rede 3G, um cabeçalho adicional aparece:

Esse cabeçalho “x-up-calling-line-id”, diz Peckover, está sendo entregue ao webmaster de cada site visitado. Eeek.

Desnecessário dizer que as pessoas estão bastante preocupadas com isso, e esta manhã

Embora o cabeçalho pareça ser inserido independentemente do dispositivo móvel usado, isso afetará muitos proprietários de iPhone no Reino Unido por causa da antiga exclusividade da O2 como vendedor do iPhone. Muitas pessoas (eu inclusive) têm contratos O2 em andamento que foram abertos pela primeira vez na época em que não era possível obter um iPhone de mais ninguém.

ATUALIZAR: Parece que isso foi conhecido do povo da Sophos já há algum tempo.

ATUALIZAÇÃO 2: Acontece que este foi o resultado inesperado e despercebido de alguma manutenção nos bastidores. O2, para seu crédito, corrigiu o bug e disse desculpe.