UK Cell Company O2, Müşteri Telefon Numaralarını Web Sitelerine Açıklıyor [Güncellendi]
O2, bir zamanlar Apple'ın İngiltere'de iPhone'ların özel cep telefonu şirketi satıcısı, müşterilerinin 3G ağını kullanırken ziyaret ettiği web sitelerine gönderilen başlıklarda kullanıcı telefon numaralarını ifşa ederken yakalandı.
Londra merkezli sistem yöneticisi Lewis Peckover sorunu dün, bir web sitesi ziyaretçisinin belirli bir cihazda veya ağda olup olmadığını öğrenmenin yollarını araştırırken keşfetti. Ziyaretçiler O2'deyse gerçekten kolay olduğu ortaya çıkıyor.
Peckover bir basit demo komut dosyası aldığı başlıkların ayrıntılarını yazdırır. Sayfasını bilgisayarınızdan ziyaret ettiğinizde her şey normal görünüyor - ancak bir O2 müşterisi 3G ağından sayfaya ulaştığında ek bir başlık görünür:
Peckover, bu "x-up-call-line-id" başlığının ziyaret edilen her web sitesinin web yöneticisine teslim edildiğini söylüyor. Eeek.
Söylemeye gerek yok, insanlar bundan oldukça rahatsız ve bu sabah sular altında kaldı.
O2'nin Twitter hesabı açıklama talepleri ile. O2, ilgili kullanıcılara (yukarıda resmedilmiştir) bir @-cevap seli ile hızlı bir şekilde yanıt verdi ve bir soruşturma başlattığını söyledi. Daha fazla bir şey duyduğumuzda bu yayını güncelleyeceğiz.Başlık, kullanılan mobil cihazdan bağımsız olarak eklenmiş gibi görünse de, O2'nin iPhone satıcısı olarak eski münhasırlığı nedeniyle bu, İngiltere'deki birçok iPhone sahibini etkileyecektir. Pek çok insan (kendim dahil), başkalarından iPhone almanın mümkün olmadığı günlerde ilk kez yeniden açılan, devam eden O2 sözleşmelerine sahiptir.
GÜNCELLEME: Görünüşe göre bu oldu bir süredir Sophos'taki insanlar tarafından biliniyor.
GÜNCELLEME 2: Bunun, bazı sahne arkası bakımının beklenmedik ve fark edilmeyen sonucu olduğu ortaya çıktı. O2, kredisine göre hatayı düzeltti ve üzgünüm dedi.
