बीलाइन अजनबियों को बातचीत का विवरण भेजता है

2015 में, मैंने HTML कोड के साथ Beeline और इसके गेम के बारे में कई लेख लिखे:

• Beeline स्वचालित रूप से Mail.Ru खोज के साथ टूलबार जोड़ता है
• बीलाइन स्वचालित रूप से टूलबार जोड़ता है और साइटों का डिज़ाइन बदलता है
• बीलाइन स्वचालित रूप से HTML टैग्स को बदल देता है

उस क्षण से, ऑपरेटर अब ऐसी घटनाओं में नहीं देखा गया था, और आज मैं इस बारे में बात करना चाहता हूं कि बीलाइन ने नंबर के मालिक को बातचीत का विवरण कैसे भेजा।



किसी भी ऑपरेटर के पास अपने व्यक्तिगत खाते के माध्यम से कॉल और अन्य सेवाओं का विवरण देखने का अवसर होता है, और आप अक्सर एक विकल्प पा सकते हैं, जब जुड़ा हुआ है, ऑपरेटर महीने में एक बार मेल के साथ विवरण के साथ एक फ़ाइल भेजेगा। फ़ंक्शन काफी सुविधाजनक है, और कुछ बिंदु पर मैंने इसे अपने सभी 8 नंबरों से जोड़कर इसका उपयोग करने का निर्णय लिया। कुछ नंबरों का उपयोग केवल टैबलेट और मोडेम में इंटरनेट के लिए किया गया था, इसलिए मैंने उन्हें दिल से याद नहीं किया।

कुछ गिरावट के दिन, ड्रिलडाउन फाइलें प्राप्त करने और जल्दी से उन्हें देखने के बाद, मैंने सिम कार्ड में से एक के लिए ड्रिलडाउन में अपरिचित संख्या और अन्य जानकारी देखी, और मेरे लिए खर्चों की मात्रा भी समान नहीं थी। मेरा पहला विचार यह है कि किसी को एक डुप्लीकेट सिम कार्ड प्राप्त हुआ और उसने पैसे खर्च करना शुरू कर दिया, लेकिन यह विचार तुरंत गायब हो गया, क्योंकि सभी सिम कार्ड काम कर रहे थे, और विवरण पिछले महीने आया था।

संदिग्ध विस्तार से संकेतित फोन नंबर के लिए मेल में खोज करने के बाद, मैंने उसी संख्या के साथ कई पत्र देखे, लेकिन छह महीने से अधिक समय पहले भेजे गए। उस पल, मुझे एहसास हुआ कि मैं पूरी तरह से अलग व्यक्ति के गोपनीय डेटा के साथ विवरण में कैसे आया, लेकिन मुझे समझ नहीं आया कि दूरसंचार ऑपरेटर ने ऐसी गलती कैसे की।



उत्तर बहुत सरल निकला। बीलाइन की एक अद्भुत सेवा है - संख्या का परिवर्तन। यदि किसी कारण से आप अपने वर्तमान फोन नंबर से थक गए हैं और आप इसे बदलना चाहते हैं, तो आप अपने घर को छोड़कर बिना ऐसा कर सकते हैं: केवल 30 रूबल और कुछ मिनटों में आप एक और नंबर प्राप्त कर सकते हैं जो मौजूदा सिम कार्ड से बंधा होगा। सेवा काफी सुविधाजनक है, और मेरे द्वारा बताई गई घटनाओं के लगभग छह महीने पहले, मैंने इसका इस्तेमाल करने का फैसला किया (जीवन हैक: कभी भी "लाइव" नंबर से कार डीलरशिप को कॉल न करें, वे हर दिन वापस कॉल करेंगे)। संख्या का परिवर्तन सफल रहा, और मैं सुरक्षित रूप से इसके बारे में भूल गया।

जैसा कि आप शायद पहले ही अनुमान लगा चुके हैं, छह महीने बाद मेरे पुराने नंबर ने एक नए मालिक का अधिग्रहण कर लिया, लेकिन किसी कारण से लिंक "विवरण भेजने के लिए नंबर और ई-मेल" अपडेट नहीं हुआ, इसलिए मुझे उन वार्तालापों का विवरण प्राप्त हुआ जो वर्तमान ग्राहक ने मेरा पुराना नंबर बनाया था । एक Beeline कर्मचारी के माध्यम से, मैंने तुरंत उस बग के बारे में बात की जिसे मैंने पाया और जवाब मिला कि बग को बहुत निकट भविष्य में तय किया जाएगा। दुर्भाग्य से, यह कर्मचारी अब इस कंपनी में काम नहीं करता है, इसलिए भेद्यता की स्थिति मुझे ज्ञात नहीं है, हालांकि मैं वास्तव में आशा करता हूं कि त्रुटि 3 साल में तय हो गई है।

बेशक, इस भेद्यता ने किसी विशेष ग्राहक का विवरण प्राप्त करने की अनुमति नहीं दी थी, क्योंकि इस बात की कोई गारंटी नहीं थी कि पुराने नंबर को नए मालिक को अल्पावधि में दिया जाएगा, हालांकि, यह देखते हुए कि हाल के वर्षों में, ऑपरेटरों को नए नंबर पूल नहीं मिले हैं, और ग्राहक b / y नंबर का उपयोग करें, कॉल और एसएमएस पर किसी बाहरी व्यक्ति के डेटा प्राप्त करने की संभावना बहुत खुश नहीं है।