Petr Škuta Μια βάση δεδομένων που διέρρευσε με δεδομένα από έναν από τους διακομιστές του Facebook κυκλοφορούσε στο Διαδίκτυο. Μεταξύ άλλων, περιείχε τους αριθμούς τηλεφώνου των χρηστών μαζί με το αναγνωριστικό προφίλ τους.
Το Facebook φαίνεται να ακόμα δεν μπορούσε να αποφύγει τα σκάνδαλα ασφαλείας. Αυτή τη φορά, μια βάση δεδομένων με δεδομένα χρήστη από έναν από τους διακομιστές διέρρευσε. Βόρειος TechCrunch ενημερώνει επίσης ότι ήταν κακώς ασφαλής διακομιστής.
Ολόκληρη η βάση δεδομένων περιέχει περίπου 133 εκατομμύρια αριθμούς τηλεφώνου χρηστών από τις ΗΠΑ, 18 εκατομμύρια αριθμούς τηλεφώνου χρηστών από τη Μεγάλη Βρετανία και 50 εκατομμύρια από το Βιετνάμ. Ανάμεσά τους υπάρχουν και άλλες χώρες, αλλά σε μικρότερους αριθμούς.
Η βάση δεδομένων περιείχε μια σύνοψη δεδομένων, ιδίως τον αριθμό τηλεφώνου και το μοναδικό αναγνωριστικό του προφίλ του χρήστη. Ωστόσο, δεν αποτελούσε εξαίρεση το γεγονός ότι συμπληρώθηκαν επίσης η χώρα, το φύλο, η πόλη ή τα γενέθλια.
Το Facebook φέρεται να μπλόκαρε και εξασφάλισε αριθμούς τηλεφώνου πριν από περισσότερο από ένα χρόνο. Η επίσημη δήλωση για την όλη διαρροή είναι ότι «αυτά είναι ήδη ενός έτους δεδομένα». Σύμφωνα με εκπροσώπους της εταιρείας, δεν υπήρχε σημαντικός κίνδυνος.
Οι παλιοί αριθμοί εξακολουθούν να λειτουργούν και η κάρτα SIM παραβιάζει
Ωστόσο, οι συντάκτες του TechCrunch απέδειξαν το αντίθετο. Κατάφεραν να αντιστοιχίσουν τον αριθμό τηλεφώνου με τον πραγματικό σύνδεσμο στο προφίλ του Facebook για πολλά αρχεία. Στη συνέχεια, απλώς επαλήθευσαν τον αριθμό τηλεφώνου προσπαθώντας να επαναφέρουν τον κωδικό πρόσβασης, ο οποίος εμφανίζει πάντα μερικούς αριθμούς. Τα ρεκόρ ταίριαξαν.
Η όλη κατάσταση γίνεται πιο σοβαρή γιατί το λεγόμενο hacking της SIM έχει αυξηθεί τελευταία. Οι εισβολείς μπορούν να ζητήσουν την ενεργοποίηση ενός αριθμού τηλεφώνου για μια νέα SIM από τον πάροχο, τον οποίο θα χρησιμοποιήσουν στη συνέχεια για να συλλάβουν κωδικούς ελέγχου ταυτότητας δύο παραγόντων για υπηρεσίες όπως τραπεζικές υπηρεσίες, Apple ID, Google και άλλες.
Φυσικά, το hacking SIM δεν είναι τόσο απλό και απαιτεί τόσο τεχνολογικές γνώσεις όσο και την τέχνη της κοινωνικής μηχανικής. Δυστυχώς υπάρχουν ήδη οργανωμένες ομάδες που δραστηριοποιούνται σε αυτόν τον τομέα και προκαλούν ρυτίδες στο μέτωπο πολλών φορέων και εταιρειών.
Έτσι, μπορεί να φανεί ότι μια «παλιά» βάση δεδομένων των αριθμών τηλεφώνου των χρηστών του Facebook μπορεί ακόμα να κάνει μεγάλη ζημιά.
Θα μπορούσε να είναι σε ενδιαφέρει
