Петър Шкута Изтекла база данни с данни от един от сървърите на Facebook циркулира в интернет. Наред с други неща, той съдържаше телефонните номера на потребителите заедно с идентификатора на техния профил.
Facebook изглежда той все още не можеше да избегне скандалите по сигурността. Този път изтече база данни с потребителски данни от един от сървърите. север TechCrunch също така информира, че това е бил лошо защитен сървър.
Цялата база данни съдържа около 133 милиона телефонни номера на потребители от САЩ, 18 милиона телефонни номера на потребители от Великобритания и 50 милиона от Виетнам. Сред тях могат да се намерят и други страни, но в по-малък брой.
Базата данни съдържаше обобщение на данните, по-специално телефонния номер и уникалния идентификатор на потребителския профил. Не беше изключение обаче, че се попълваха и държава, пол, град или рожден ден.
Съобщава се, че Facebook е блокирал и защитил телефонни номера преди повече от година. Официалното изявление за цялото изтичане е, че „това са вече данни от преди една година“. Според представители на компанията не е имало голям риск.
Годишни номера все още работят и SIM хакване
Редакторите на TechCrunch обаче доказаха обратното. Те успяха да съпоставят телефонния номер с истинския линк към профила във Facebook за няколко записа. След това те просто потвърдиха телефонния номер, като се опитаха да нулират паролата, която винаги показва няколко числа. Записите съвпаднаха.
Цялата ситуация става все по-сериозна, тъй като напоследък се увеличава т. нар. SIM хакване. Нападателите могат да поискат активиране на телефонен номер за нова SIM от оператора, който след това ще използват за улавяне на двуфакторни кодове за удостоверяване за услуги като банкиране, Apple ID, Google и други.
Разбира се, хакването на SIM не е толкова просто и изисква както технологични познания, така и изкуството на социалното инженерство. За съжаление вече има организирани групи, които действат в тази област и предизвикват бръчки по челата на много институции и фирми.
Така че може да се види, че "годишна" база данни с телефонни номера на потребители на Facebook все още може да причини много щети.
Може да бъде те интересуват
