21Aug

स्प्रिंट सुरक्षा चूक ने ग्राहक डेटा तक पहुंच प्रदान की

स्प्रिंट को उन अमेरिकी वाहकों की सूची में जोड़ें जिनकी सुरक्षा में कमी ग्राहक डेटा को ख़तरे में डालें. टेकक्रंच है की पुष्टि प्रदाता आसानी से अनुमानित लॉगिन के दो सेटों का उपयोग कर रहा था जो एक सुरक्षा शोधकर्ता को बूस्ट मोबाइल और वर्जिन मोबाइल सहित ग्राहक डेटा तक पहुंच के साथ कंपनी पोर्टल तक पहुंचने देता था। पोर्टल के भीतर भी कुछ समस्याएं थीं। शोधकर्ता को अपने डेटा तक पहुंचने, योजना बदलने या डिवाइस स्वैप करने के लिए केवल एक खाताधारक के फोन नंबर और चार अंकों वाले पिन की आवश्यकता होगी, और पिन अनुमानों की संख्या पर कोई सीमा नहीं थी।

एक बयान में, स्प्रिंट ने पुष्टि की कि विशेषज्ञ ने अंदर आने के लिए "वैध प्रमाण-पत्रों" का उपयोग किया। इसने तुरंत पासवर्ड बदल दिया और पुनरावृत्ति से बचने के लिए "इस मुद्दे पर शोध" करने की कसम खाई।

यह एटी एंड टी और टी-मोबाइल को प्रभावित करने वाली घटनाओं जितनी गंभीर नहीं है, क्योंकि इसके लिए एक बड़े पैमाने पर अज्ञात पोर्टल को ढूंढना और लॉग इन करना आवश्यक था। जैसा कि कहा गया है, यह अमेरिकी नेटवर्क पर सुरक्षा के साथ एक प्रतीत होने वाली लगातार समस्या की ओर इशारा करता है। इसमें ज्यादा समय नहीं लगा होगा

फ़ोन नंबरों को हाईजैक करें और उन खातों में साइन इन करें जिनके लिए दो-कारक प्रमाणीकरण की आवश्यकता होती है, जिससे सामाजिक खाते और अन्य संवेदनशील जानकारी आसान पहुंच में हो जाती है।