Protegemos seus dados pessoais na operadora de celular Velcom

A operadora móvel da Velcom distribui o aplicativo Velcom Recommend, que exibe a conta, tarifa, serviços conectados e número de telefone do assinante.
Mas a coisa toda é que você não precisa fazer login para isso. O aplicativo em si entende cuja conta deve ser exibida ao usuário, mas a mágica funciona apenas se os dados passam por uma rede móvel e não por Wi-Fi.


Eu tenho uma versão que, como a operadora móvel distribui o aplicativo e é o provedor do tráfego móvel, pode determinar de qual assinante a solicitação está sendo enviada.
Suponha que ele determine o endereço IP de entrada. Então, o que acontece se a rede desse operador distribui tráfego por Wi-Fi? Acontece que outros dispositivos, conectados ao meu tráfego, terão meu endereço IP e, portanto, terão acesso à minha conta.
Bem, isso não é difícil de verificar. Meu colega usa os serviços dessa operadora de celular e pedi para ele compartilhar o Wi-Fi. Então entrei neste aplicativo e vi os detalhes da conta desse colega no meu telefone. Sucesso.
Parece um erro: você vasculha o tráfego - e ao mesmo tempo informações sobre sua conta. Entrei em contato com o serviço de suporte, mas eles me disseram que está tudo bem, e que, se você tentar o wifi, os parâmetros de rede, pelos quais a parte do servidor do aplicativo determina qual usuário entrou em contato, também serão revistados. Isso significa que esse comportamento é simplesmente um recurso não documentado do aplicativo, embora estranho.

Source: https://habr.com/ru/post/pt384563/