q-link无线使私人客户信息只需一个电话号码即可访问
据Ars Technica的一份报告称，一家移动运营商允许任何拥有其客户电话号码的人访问其个人信息，包括姓名、地址、电话号码、短信和通话记录。运营商Q Link Wireless声称在2019年拥有超过200万的客户。
Ars Technica注意到Reddit发布的一则帖子称，运营商及其子公司Hello Mobile使用的应用程序在用户使用电话号码登录时从未要求输入密码或任何身份信息。纵观这些评论，有人提到了可以追溯到2020年12月的糟糕的安全实践（委婉地说）。虽然还不清楚无凭证登录系统何时出现，但两年前的更新说明中提到了“更新的登录过程”
据报道，该运营商已经解决了这个问题——尽管它似乎只是完全关闭了应用程序的登录。在更改之前，Ars能够看到（但不能更改）来自一个Hello移动客户的大量信息，该客户自愿提供自己的电话号码，包括姓名、地址、账号、电子邮件地址，以及他们联系过或被联系过的号码。最后一个可能是最敏感的-虽然短信或电话的内容没有显示，但仍然有很多信息可以从你和谁交谈以及何时与他们交谈中收集。
该应用的描述提到，它允许用户在计划中增加更多的时间或数据，但不清楚这是否需要额外的身份验证。不管怎样，仍然有大量的信息可以提供给任何能够获得Q Link Wireless客户电话号码的人。据报道，Q Link Wireless没有通知其客户他们的信息已被访问-这似乎是一个令人担忧的趋势，泄漏用户数据的公司。
Ars没有发现任何证据表明这个安全漏洞被广泛利用，但是担心其他人能够访问他们大量的敏感数据并不是任何人都需要的。
qlinkwireless没有立即回复置评请求。
- 发表于 2021-04-15 21:26
- 阅读 ( 121 )
- 分类：互联网
你可能感兴趣的文章
5酷新像素5功能你一定要看看
... 三。电池共享反向无线充电 ...
如何在没有人偷窥的情况下分享iphone
...共享您的电话。这款**应用程序不仅仅包括一个用于拨打电话号码的数字键盘，它还包括您的联系人列表、最近的通话和语音邮件。 若要限制对这些私人数据的访问，请启动电话应用程序并进入拨号屏幕。按“主页”按钮三次以...
最好的免费方式发送加密电子邮件和安全消息
...系统，无论是PC或Macintosh、Windows或Unix、Sun或支持i模式的无线设备。 Safe-mail的免费服务包含了Safe-mail系统的所有功能，但仅限于3Mb的存储空间、地址簿中更少的姓名、更少的文件夹、筛选器、更小的邮件配额和更少的备份频率。...
at&t刚刚在一个开放的互联网上宣战（和美国）
...信委员会决定，它将根据具体情况研究零评级方案，这为无线公司提供了一扇大门，让它们可以玩他们惯常的游戏。美国电话电报公司；我可没把那扇门从铰链上摔下来。 昨晚，AT&T官方发布了一个暗淡的预言，宣...
公共部门(public sector)和私营银行(private sector banks)的区别
...活期账户时，你会发现有两种类型的银行，即公共银行和私人银行。公共部门(public sector) vs. 私营银行(private sector banks)公共部门银行和私营部门银行的区别在于，公共部门银行是**拥有的银行，而个人或商业实体拥有私营部门银...
什么是evdo的优势是什么？(the advantages of evdo?)
... EVDO是一个为无线用户提供移动电话或笔记本电脑高速互联网接入的网络。缩写词EVDO代表“进化，仅数据”或“进化，数据优化”。EVDO有许多优点，它允许用户不断访问重要信息，并...
什么是热点？(a hotspot?)
...网非常方便。在旅行时，人们可以在路边停车查找方向或电话号码，或获取交通或航班信息，还有无数其他用途。 ...
什么是短信营销？(sms marketing?)
...可以由专业营销团队完成。这一新的媒体营销概念起源于无线行业后，正在各个不同领域流行起来。 ...
什么是基于网络的电子邮件？(web based email?)
...邮件保存在服务器上，以便您随时查看，而不是填满您的私人邮箱。 ...
什么是无线移动宽带？(wireless mobile broadband?)
无线移动宽带是一种蜂窝技术，通过蜂窝基站提供互联网接入，允许连接的用户在覆盖区域内“移动”或移动。这不同于传统的无线电缆和DSL网络，后者创建半径相对有限...
0 篇文章
