إذا كنت مشتركًا جديدًا في Tele2 ، فمن المحتمل ألا يقوم مشغل الهاتف المحمول ، دون موافقتك ، بمشاركة بياناتك الشخصية فقط مع شخص آخر ، ولكن أيضًا نقل القدرة على إدارة "حسابك الشخصي" إلى أطراف ثالثة.
ليست هناك حاجة إلى هجمات القراصنة ، والخارقة المعقدة ، وما إلى ذلك. - كل شيء هو أكثر عاديا إلى حد ما.
المصدر: إطار من إعلان Tele2 والقط مع Y. Criedسأحاول أن أصف بمزيد من التفاصيل حتى لا تفوت (ربما) التفاصيل المهمة.
منذ عام أو عامين ، كان لديّ 2 من بطاقات SIM Tele2: فورونيج وموسكو ، وتم ربط بطاقة فورونيج برقم موسكو من خلال "حسابي". تجدر الإشارة إلى أن الرقم المُلزم في تطبيق Android للهاتف المحمول كان يعمل في البداية بشكل سيء للغاية - في المرة التالية التي تم فيها تحديث التطبيق ، اختفت الأرقام المرفقة ، ولكن بعد ذلك بدا "ثابتًا".
بعد مرور بعض الوقت ، تقرر التخلي عن استخدام رقم فورونيج - توقف فقط عن الدفع (لم يتبق سوى مبلغ صغير).
لقد حصلت على رقم Tele2 Moscow وأستخدمه بشكل غير منتظم ، خاصة وأنني توقفت عن إدخال التطبيق.
ثم ، من أجل الاهتمام ، ذهبت إلى "حسابي" ونظرت ، ظهرت بعض الخدمات على رقم فورونيج - مدفوع الأنترنت لمدة 8 روبل في اليوم وأموال في الحساب 60 روبل. حسنًا ، أعتقد: "ماذا يفعلون؟" ، وسرعان ما أطفئوا هذا الخيار. من أجل الفضول ، طلبت تقريراً مفصلاً عن الرقم ومنه أدركت بالفعل أن الرقم قد تم نقله إلى شخص آخر ، لكن Tele2 نسيت بطريقة ما "فكه" في "حسابي". في الواقع ، أصبحت المعلومات المتعلقة بالمشترك الجديد متاحة لي أيضًا: الاسم وعنوان الإقامة (عنوان تسليم المراسلات) ورقم الهاتف بالطبع.
اتصلت بخدمة دعم المشغل - أوجزت الموقف وطلبت إصلاحًا. أخطر مشغل خدمة الدعم المبهج أنهم سيحلون المشكلة في 3 أيام ، ونقلوا مكافأة قدرها 100 روبل (على ما يبدو لخلل موجود :)) وترك رقم التذكرة. مر شهر - لم يتم إصلاح أي شيء ولم يتصل بي أحد مرة أخرى.
كما ترون ، من السهل تكرار إجراء الاستيلاء على التحكم في رقم Tele2 لشخص آخر ، الشيء الرئيسي هو أن تكون قادرًا على الانتظار :). لذلك لا تتفاجأ إذا بدأ هاتفك في مشاركة غيغابايت بأرقام غير مألوفة دون علمك.
ملحوظة: في الساعة 18:50 مساءً ، جاءت رسالة SMS: "تم إيقاف الوصول إلى حسابك الشخصي للرقم 7952 79". يعمل Habr (كنت أنتظر منذ شهر) ، لكن الانزعاج هو أن الوصول من التطبيق إلى حساب شخص آخر ما زال يعمل أيضًا ، على الرغم من الرسائل النصية القصيرة :) توقف الوصول عبر المتصفح.
PPS بعد أسبوعين من نشر المقال ، تم إغلاق الوصول من خلال التطبيق.