الروبوت المركزي

يعرض خطأ أمان شبكة O2 UK أرقام هواتف العملاء إلى مواقع الويب

protection click fraud

تحديث: تقول O2 أنه اعتبارًا من الساعة 1400 بتوقيت جرينتش اليوم ، تم حل المشكلة ، وأن "التغييرات الفنية" كجزء من "الصيانة الروتينية" هي المسؤولة عن هذه المشكلة ، التي أثرت على العملاء اعتبارًا من الأول من يناير. 10 حتى اليوم. البيان الكامل للشبكة متاح على مدونتها الرسمية.

القصة الأصلية: إذا كنت تتصفح الويب على هاتفك أو جهازك اللوحي على O2 UK ، فمن الممكن أن تعرض الشبكة رقم هاتفك لكل موقع ويب تزوره. اكتشف عميل O2 Lewis Peckover مؤخرًا أنه عندما تتصفح عبر 3G على O2 ، غالبًا ما يتم تضمين رقم هاتف هاتفك في رؤوس HTTP المرسلة إلى كل موقع ويب تزوره ، بنص عادي.

رؤوس HTTP هي معلومات يتم تبادلها بين المستعرض الخاص بك وخادم الويب قبل تحميل الصفحة. من الناحية النظرية ، فإن الطريقة التي يتضمن بها O2 رقم هاتفك - إلى جانب المزيد من المعلومات العادية مثل عنوان IP والمتصفح ونظام التشغيل - تعني أن أي موقع ويب تزوره يمكنه بسهولة معرفة رقمك. تجدر الإشارة إلى أن العنوان الذي يستخدمه O2 لإرسال أرقام الهواتف - "x-up-calling-line-id" - لا يتم تسجيله بشكل روتيني بواسطة خوادم الويب. ومع ذلك ، فإن سطرين فقط من الكود سيسمحان لخادم ضار بالعثور على رقم هاتفك بمجرد قيامك بزيارة موقع ويب عبر شبكة الجيل الثالث.

أنشأ لويس بيكوفر موقعًا للسماح لعملاء O2 بمعرفة ما إذا كانوا متأثرين أم لا. لقد جربنا ذلك باستخدام O2 SIM في Galaxy Nexus ، وبالتأكيد كان رقم هاتفنا في قائمة "العناوين المستلمة". إذا كنت تستخدم O2 ، فتأكد من تعطيل Wifi على جهازك ، ثم انقر هنا ومعرفة ما إذا كنت قد اكتشفت رقم هاتفك بين رؤوس HTTP. على ما يستحق ، تشير التقارير المبكرة إلى أن الأمر ليس كذلك الجميع يتأثر عملاء O2 ، على الرغم من أن نسبة كبيرة منهم تتأثر على ما يبدو.

هذه ليست مشكلة خاصة بنظام Android ، ولكن نظرًا لحقيقة أنها مشكلة على مستوى الشبكة ، فإنها ستؤثر على هواتف Android تمامًا مثل أي جهاز آخر يتصفح عبر شبكة بيانات O2. لهذا السبب ، يمكن لأي شيء يتصل عبر HTTP عبر شبكة O2 الوصول إلى هذه المعلومات. من جانبها ، تقول O2 إنها "تحقق" في المشكلة ، وعلى الرغم من أن هذا يمثل مشكلة كبيرة لعملاء O2 ، فإن حقيقة أن هذه مشكلة على مستوى الشبكة يجب أن تعني أن الإصلاح سيكون سريعًا وسهلًا نسبيًا نشر.

أكثر من ذلك: Lew.io؛ عبر: ThinkBroadband

instagram story viewer