ಗಂಭೀರ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯು ಟೆಲಿಫೋನಿಕಾ ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಬಹಿರಂಗಪಡಿಸಿದೆ

ಟೆಲಿಫೋನಿಕಾ

ಇಂದು ಬೆಳಿಗ್ಗೆ ಟೆಲಿಫೋನಿಕಾ ಮೇಲೆ ಪರಿಣಾಮ ಬೀರುವ ಗಂಭೀರ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆ ಪತ್ತೆಯಾಗಿದೆ. ಇದರಿಂದಾಗಿ ಕಂಪನಿಯ ಎಲ್ಲಾ ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಬಹಿರಂಗಪಡಿಸಲಾಯಿತು. ಅಂತಿಮವಾಗಿ, ಅದೇ ದಿನ ಬೆಳಿಗ್ಗೆ ಕಂಪನಿಯ ಕಂಪ್ಯೂಟರ್ ತಂಡವು ಈ ಭದ್ರತಾ ಉಲ್ಲಂಘನೆಯನ್ನು ಮುಚ್ಚುವಲ್ಲಿ ಯಶಸ್ವಿಯಾಗಿದೆ. ಯಾವುದೇ ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಸುಲಭವಾಗಿ ಪ್ರವೇಶಿಸಲು ಅನುಮತಿಸುವ ವೈಫಲ್ಯ.

ರಿಂದ ಅಗತ್ಯವಿರುವ ಏಕೈಕ ವಿಷಯವೆಂದರೆ ಟೆಲಿಫೋನಿಕಾ ಖಾತೆ. ವೆಬ್‌ಗೆ ಪ್ರವೇಶಿಸುವಾಗ, ಆಪರೇಟರ್‌ನ ಇತರ ಕ್ಲೈಂಟ್‌ಗಳ ಖಾಸಗಿ ಡೇಟಾವನ್ನು ಪ್ರವೇಶಿಸಲು URL ನಲ್ಲಿ ಸ್ವಲ್ಪ ಬದಲಾವಣೆ ಮಾಡಲು ಸಾಕು. ಈ ಭದ್ರತಾ ದೋಷವನ್ನು ಕಂಡುಹಿಡಿದವರು ಫಾಸುವಾ.

ಅದನ್ನು ಕಂಡುಹಿಡಿದ ನಂತರ, ಅವರು ಈ ಮಾಹಿತಿಯನ್ನು ಸಾರ್ವಜನಿಕವಾಗಿಸುವ ಉದ್ದೇಶವನ್ನು ಕಂಪನಿಗೆ ಬಹಿರಂಗಪಡಿಸಿದರು. ಆದ್ದರಿಂದ, ಟೆಲಿಫೋನಿಕಾ ಹೆಚ್ಚು ತ್ವರಿತವಾಗಿ ಕ್ರಮ ಕೈಗೊಂಡಿದೆ ಮತ್ತು ಅವು ವೆಬ್‌ಗೆ ಪ್ರವೇಶವನ್ನು ಸೀಮಿತಗೊಳಿಸಿವೆ. ಅಂತಿಮವಾಗಿ, ಕೆಲವು ಗಂಟೆಗಳ ನಂತರ ವೈಫಲ್ಯವನ್ನು ಈಗಾಗಲೇ ಖಚಿತವಾಗಿ ಪರಿಹರಿಸಲಾಗಿದೆ ಎಂದು ದೃ was ಪಡಿಸಲಾಯಿತು.

ಅದು ಚಿಂತೆ ಮಾಡುತ್ತಿದ್ದರೂ ಗ್ರಾಹಕರ ಡೇಟಾವನ್ನು ಅಂತಹ ಸರಳ ರೀತಿಯಲ್ಲಿ ಪ್ರವೇಶಿಸಬಹುದು. ಪಡೆದ ಮಾಹಿತಿಯೊಂದಿಗೆ ಡೇಟಾಬೇಸ್ ಅನ್ನು ರಚಿಸಿದ ಯಾರಾದರೂ ಇದ್ದಾರೆ. ಕೆಲವು ಮಾಧ್ಯಮಗಳು ದೃ confirmed ಪಡಿಸಿದಂತೆ ಸಿಎಸ್ವಿ ಸ್ವರೂಪದಲ್ಲಿ ಡೌನ್‌ಲೋಡ್ ಮಾಡಬಹುದಾದ ಡೇಟಾ ಇತ್ತು.

ಪತ್ತೆಯಾದ ಈ ಭದ್ರತಾ ನ್ಯೂನತೆಗೆ ಟೆಲಿಫೋನಿಕಾ ಇಲ್ಲಿಯವರೆಗೆ ಪ್ರತಿಕ್ರಿಯಿಸಿಲ್ಲ. ಈ ದುರ್ಬಲತೆಯನ್ನು ಬಳಸಿಕೊಳ್ಳಲಾಗಿದೆಯೆ ಅಥವಾ ಇಲ್ಲವೇ ಎಂಬುದು ತಿಳಿದಿಲ್ಲ.. ಇದು ಸಂಭವಿಸಿದೆಯೇ ಎಂದು ಕಂಡುಹಿಡಿಯಲು ನಾವು ಕಾಯಬೇಕಾಗಿದೆ ಎಂದು ತೋರುತ್ತದೆ. ಆದರೆ ಈ ರೀತಿಯ ಅಪಾಯವು ನಿಜವಾಗಿದೆ.

ಫಾಸುವಾ ಇಂದು ಇದರ ಬಗ್ಗೆ ಹೆಚ್ಚಿನದನ್ನು ಹೇಳುವ ನಿರೀಕ್ಷೆಯಿದೆ.. ಆದ್ದರಿಂದ ಟೆಲಿಫೋನಿಕಾದಲ್ಲಿನ ಈ ಗಂಭೀರ ಭದ್ರತಾ ನ್ಯೂನತೆಯ ಬಗ್ಗೆ ನಾವು ಖಂಡಿತವಾಗಿಯೂ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಯನ್ನು ಪಡೆಯುತ್ತೇವೆ. ಆಪರೇಟರ್ ಶೀಘ್ರದಲ್ಲೇ ಹೆಚ್ಚಿನ ಡೇಟಾಕ್ಕಾಗಿ ಅಥವಾ ಕನಿಷ್ಠ ಕೆಲವು ಪ್ರತಿಕ್ರಿಯೆಗಳಿಗಾಗಿ ನಾವು ಏನನ್ನೂ ಹೇಳಿಲ್ಲ ಎಂದು ನಾವು ಭಾವಿಸುತ್ತೇವೆ.


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: ಮಿಗುಯೆಲ್ ಏಂಜೆಲ್ ಗಟಾನ್
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.