Veszélyes biztonsági rés a Virgin Mobile telefonjaiban

Egy szoftverfejlesztő állítása szerint komoly biztonsági rést talált a Virgin Mobile telefonjaiban, amely lehetővé teszi a hacker-eknek, hogy elfogják a hívásokat és szöveges üzeneteket, kizárják a felhasználókat a saját fiókjukból, illetve új telefont vegyenek a hitelkártyájukkal. Kevin Burke egy blog posztban magyarázta el a probléma gyökerét, amely szerint a szolgáltató megköveteli az előfizetőktől, hogy a telefonszámukat használják felhasználónévként, és egy hatjegyű számot jelszóként. Burke szerint ez “horrorisztikusan gyenge” összehasonlítva egy véletlenszerűen generált 8 karakteres jelszóval, amiben kis és nagybetűk valamint számok vannak. Figyelmeztetése szerint a hacker-ek egy nap alatt megtudhatják az előfizetők PIN azonosítóját.

http://www.huffingtonpost.com/2012/09/18/virgin-mobile-security-hole_n_1893199.html


Legfrissebb sérülékenységek
CVE-2024-20358 – Cisco ASA és FTD sérülékenysége
CVE-2024-20359 – Cisco ASA és FTD sérülékenysége
CVE-2024-20353 – Cisco ASA és FTD sérülékenysége
CVE-2024-31857 – WordPress Forminator plugin sérülékenysége
CVE-2024-31077 – WordPress Forminator plugin sérülékenysége
CVE-2024-28890 – WordPress Forminator plugin sérülékenysége
CVE-2024-20295 – Cisco IMC sérülékenysége
CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége
CVE-2024-3566 – Windows CreateProcess sérülékenysége
CVE-2024-22423 – yt-dlp sérülékenysége
Tovább a sérülékenységekhez »