bt網站允許任何人用電話號碼和郵政編碼向帳戶新增服務
註冊中心發現了一個安全漏洞，允許任何持有你電話號碼和正確英國郵政編碼的人向你的BT賬戶新增服務。該網站展示了向用戶帳戶新增額外的電話包是多麼容易，但從我們的測試來看，情況可能比最初想象的更糟。透過使用一個朋友的郵政編碼和電話號碼（這些資訊通常可以透過目錄查詢查到），我們可以一次性花費10美元，新增該公司的付費電視服務btvision£49.00（直接新增到客戶的每月賬單中）和額外的每月費用£12.50到他的賬戶。更糟糕的是，我們使用了一個一次性的電子郵件地址來訂購額外的服務，這意味著他沒有透過他的帳戶電子郵件地址收到明顯的購買通知。
我們還收到了一封後續電子郵件，其中包含我們朋友的姓名和地址，以及訂單跟蹤號碼和付款細節。其他安全細節，如支付資訊，沒有包括在內。客戶透過BT網站登入其帳戶後，顯示BT Vision訂單以及12月4日的完成日期。另外值得一提的是，似乎沒有辦法透過英國電信的網站取消訂單，不過應該很簡單，可以透過致電客服來安排。
英國電信告訴《註冊報》，“不同的安全級別適用於不同的產品。在適當的情況下，出於方便客戶的目的，我們允許使用電話號碼和郵政編碼線上訂購有限數量的服務。“不清楚英國電信到底認為什麼不合適，但我們可以想象，大多數客戶不會對付費電視的虛擬訂單感到滿意。我們打電話給英國電信討論這些問題，但截至發稿時還沒有得到回覆。
- 發表於 2021-04-24 16:53
- 閱讀 ( 30 )
- 分類：網際網路
你可能感興趣的文章
郵政編碼(zip code)和郵政編碼(postal code)的區別
郵政編碼和郵政編碼的主要區別在於，郵政編碼是一種為地理位置分配不同程式碼的系統，以便於郵件的分類，而郵政編碼在美國和菲律賓是一種郵政編碼系統。 雖然簡訊和電子郵件的出現對實體郵件的業務產生了不利影響...
w2和w4(w2 w4)和第9周(w9)的區別
...據各自公司的要求填寫的表格。w9表格也稱為納稅人識別號碼及證明表格申請表。納稅人的姓名/企業名稱、地址、郵政編碼和納稅人識別資訊（通常是社會保險號或僱主識別號）作為一般資訊包含在W9表格中。之後，W9主要由兩...
如何將ip地址追蹤到pc&如何找到自己的ip地址
...來源；MakeUseOf閱讀器可能會使用這些技術來找出透過公司網站進行查詢的潛在客戶的位置。他們還可以利用這些資訊根據自己的IP地址提供自定義內容。基本的工具僅僅告訴我們使用***息提供連線的因特網服務提供商（ISP）的位...
如何重置你的蘋果id密碼：6個簡單的方法
... 蘋果在其支援網站上使用“iCloud帳戶”，但iCloud帳戶只是Apple ID帳戶的一個子集。你可能會聽到iCloud和Apple ID這兩個術語可以互換，但提到這兩個術語並沒有錯。當你忘記你的蘋果ID密碼...
什麼是sim卡交換？5個小貼士，以保護自己從這個騙局
... 幸運的是，您可以透過訪問運營商的網站向您的帳戶新增PIN。 ...
如果無法訪問程式碼生成器，如何登入facebook
...式中提供了程式碼生成器。Windows商店應用程式模仿Facebook網站，不包含程式碼生成器。 ...
谷歌賬戶恢復：你必須知道的一切
... 新增電話號碼 ...
喜歡網上購物嗎？5個你應該避免的郵政詐騙
... 三。用假網站欺騙使用者 ...
如何在google表格中的數字前輸入零
...況下，前導零會被刪除。對於您在**中鍵入的郵政編碼、電話號碼和ID，這可能會有問題。下面是保持前導零的方法。 鍵入時保持前導零 如果您想保留一個前導零，可以在輸入以零開頭的數字之前輸入撇號（'）。 撇號充當跳...
如果你的雙因素手機丟了怎麼辦
...你的**，最好傳送一個遠端擦除命令以防萬一。這將防止任何人誰發現你的私人通知和其他資料的**。即使**目前處於離線狀態，一旦開機並重新連線到蘋果或谷歌的伺服器，它也會自動刪除。你可能拿不回你的**，但你可以休息...
