Petr Škuta A Facebook egyik szerveréről kiszivárgott adatokból álló adatbázis keringett az interneten. Többek között a felhasználók telefonszámait és profilazonosítójukat tartalmazta.
A Facebook úgy tűnik továbbra sem tudta elkerülni a biztonsági botrányokat. Ezúttal az egyik szerver felhasználói adatait tartalmazó adatbázis szivárgott ki. Északi TechCrunch arról is tájékoztat, hogy rosszul védett szerver volt.
A teljes adatbázis körülbelül 133 millió egyesült államokbeli, 18 millió nagy-britanniai és 50 millió vietnami felhasználó telefonszámát tartalmazza. Más országok is megtalálhatók közöttük, de kisebb számban.
Az adatbázis tartalmazta az adatok összesítését, különösen a telefonszámot és a felhasználói profil egyedi azonosítóját. Nem volt kivétel azonban, hogy az országot, nemet, várost vagy születésnapot is kitöltötték.
A Facebook állítólag több mint egy éve blokkolta és biztonságossá tette a telefonszámokat. A hivatalos közlemény az egész kiszivárogtatásról az, hogy "ez már egy éves adat". A cég képviselői szerint nem volt komolyabb kockázat.
Éves számok még mindig működnek, és a SIM feltörése
A TechCrunch szerkesztői azonban ennek az ellenkezőjét bizonyították. A telefonszámot több rekord erejéig sikerült a Facebook-profil valós linkjéhez igazítani. Ezután egyszerűen ellenőrizték a telefonszámot a jelszó visszaállításával, amely mindig néhány számot mutat. A rekordok megegyeztek.
Az egész helyzet egyre súlyosabb, mert az utóbbi időben felpörög az úgynevezett SIM-hackelés. A támadók egy telefonszám aktiválását kérhetik az új SIM-kártyához a szolgáltatótól, amelyet aztán kétfaktoros hitelesítési kódok rögzítésére használnak olyan szolgáltatásokhoz, mint a banki szolgáltatások, az Apple ID, a Google és mások.
Természetesen a SIM-feltörés nem ilyen egyszerű, és technológiai ismereteket és a social engineering művészetét egyaránt igényli. Sajnos vannak már olyan szervezett csoportok, amelyek ezen a területen tevékenykednek és számos intézmény, cég homlokán okoznak ráncokat.
Látható tehát, hogy a Facebook-felhasználók telefonszámainak "egy éves" adatbázisa még sokat tud okozni.
Lehet, hogy érdekel téged
