Logo ar.androidermagazine.com
Logo ar.androidermagazine.com

خطأ أمان شبكة O2 في المملكة المتحدة يعرض أرقام هواتف العملاء إلى مواقع الويب

Anonim

تحديث: يقول O2 أنه اعتبارًا من الساعة 1400 بتوقيت جرينتش اليوم ، تم حل المشكلة ، وأن "التغييرات الفنية" كجزء من "الصيانة الروتينية" هي السبب في المشكلة ، والتي أثرت على العملاء من 10 يناير حتى اليوم. البيان الكامل للشبكة متاح على مدونتها الرسمية.

القصة الأصلية: إذا كنت تتصفح الويب على هاتفك أو جهازك اللوحي على O2 UK ، فإن الشبكة قد تعرض رقم هاتفك إلى كل موقع ويب تزوره. اكتشف عميل O2 Lewis Peckover مؤخرًا أنه عندما تتصفح عبر 3G على O2 ، غالبًا ما يتم تضمين رقم هاتف هاتفك في رؤوس HTTP المرسلة إلى كل موقع ويب تزوره ، بنص عادي.

رؤوس HTTP هي معلومات يتم تبادلها بين المستعرض الخاص بك وخادم الويب قبل تحميل الصفحة. من الناحية النظرية ، فإن الطريقة التي يتضمن بها O2 رقم هاتفك - إلى جانب مزيد من المعلومات الدنيوية مثل عنوان IP الخاص بك ، والمتصفح ونظام التشغيل - تعني أن أي موقع ويب تزوره يمكن أن يكتشف رقمك بسهولة. تجدر الإشارة إلى أن الرأس المستخدم من قِبل O2 لإرسال أرقام الهواتف - "معرّف سطر الدعوة إلى x-up" - ليس هو الذي يتم تسجيله بشكل روتيني بواسطة خوادم الويب. ومع ذلك ، فإن بضعة أسطر من الشفرات تسمح لخادم ضار بالعثور على رقم هاتفك بمجرد زيارتك لموقع على شبكة الإنترنت عبر 3G.

أنشأ لويس بيكوفر موقعًا للسماح لعملاء O2 بمعرفة ما إذا كانوا متأثرين أم لا. لقد جربنا ذلك باستخدام بطاقة O2 SIM في هاتف Galaxy Nexus الخاص بنا ، وبالتأكيد ، يوجد رقم هاتفنا في قائمة "العناوين التي تم تلقيها". إذا كنت تستخدم O2 ، فتأكد من تعطيل Wifi على جهازك ، ثم انقر هنا ومعرفة ما إذا كنت قد حددت رقم هاتفك بين رؤوس HTTP. لمعرفة ما يستحقه ، تشير التقارير المبكرة إلى عدم تأثر جميع عملاء O2 ، على الرغم من أن نسبة كبيرة منهم على ما يبدو.

هذه ليست مشكلة خاصة بنظام Android ، ولكن نظرًا لحقيقة أنها مشكلة على مستوى الشبكة ، فإنها ستؤثر على هواتف Android تمامًا مثل أي جهاز آخر يتصفح عبر شبكة بيانات O2. لهذا السبب ، فإن أي شيء يتصل عبر HTTP عبر شبكة O2 يمكن أن يصل إلى هذه المعلومات. من جانبها ، تقول O2 إنها "تحقق" في المشكلة ، وعلى الرغم من أن هذه مشكلة كبيرة بالنسبة لعملاء O2 ، فإن حقيقة أن هذه مشكلة على مستوى الشبكة يجب أن تعني أن الإصلاح سيكون سريعًا نسبيًا وسهل النشر.

المزيد: عبر: ThinkBroadband