نحن نحمي بياناتك الشخصية على شركة الاتصالات Velcom

يوزع مشغل الهاتف المحمول من Velcom تطبيق Velcom توصي ، الذي يعرض فاتورة المشترك والتعريفات والخدمات المتصلة ورقم الهاتف.
ولكن الأمر برمته هو أنك لا تحتاج إلى تسجيل الدخول لهذا. يتفهم التطبيق نفسه حسابه الذي يظهر للمستخدم ، ولكن السحر يعمل فقط إذا كانت البيانات تمر عبر شبكة هاتف محمول ، وليس عبر Wi-Fi.


لقد حصلت على إصدار منذ أن قام مشغل الهاتف المحمول بتوزيع التطبيق وهو مزود لحركة مرور الهاتف المحمول ، يمكنه تحديد المشترك الذي يتم إرسال الطلب منه.
افترض أنه يحدد عنوان IP الوارد. ثم ماذا يحدث إذا كان التواجد في شبكة هذا المشغل يوزع حركة المرور عبر Wi-Fi؟ اتضح أن الأجهزة الأخرى ، التي تتصل بحركة المرور الخاصة بي ، سيكون لها عنوان IP الخاص بي ، وبالتالي ستتمكن من الوصول إلى حسابي.
حسنًا ، ليس من الصعب التحقق من ذلك. يستخدم زميلي خدمات مشغل الهاتف المحمول هذا وطلبت منه مشاركة Wi-Fi. ثم ذهبت إلى هذا التطبيق ورأيت تفاصيل حساب هذا الزميل في هاتفي. نجاح.
قد يبدو هذا خطأ: أنت تبحث عن حركة المرور - وفي الوقت نفسه معلومات حول حسابك. لقد اتصلت بخدمة الدعم ، لكنهم أخبروني هناك أن كل شيء على ما يرام ، وأنه إذا تعثرت في شبكة wifi ، فإن معلمات الشبكة ، التي يحدد بها جزء الخادم من التطبيق المستخدم الذي تم الاتصال به ، يتم فحصها أيضًا. هذا يعني أن هذا السلوك هو ببساطة ميزة غير موثقة للتطبيق ، وإن كانت غريبة.

Source: https://habr.com/ru/post/ar384563/