У Билайна нашли критическую уязвимость, обеспечивающую доступ к личному кабинету клиентов
Любой желающий может получить внести любые изменения в личном кабинете жертвы через функцию точки доступа в смартфоне и официальное приложение компании
Пользователи Билайна обнаружили критическую уязвимость, дающую мгновенный доступ к личному кабинету владельца смартфона. Запись об этом опубликована в социальных сетях.
Уязвимость кроется в официальном приложении «Мой Билайн». В случае, если пользователь активирует на смартфоне функцию точки доступа и раздает интернет, другой человек может подключиться по WiFi и запустить приложение на своем устройстве, которое не умеет различать смартфон владельца и подключенный к нему аппарат.
Таким образом подключившийся к точке раздачи интернета получает доступ ко всей личной информации владельца смартфона, его пакетам, может удалить сим-карту из тарифного плана, изменить в личном кабинете информацию так, как ему будет угодно ‒ доступны любые операции из личного кабинета жертвы так, будто она авторизовалась под собственным аккаунтом.
Как ранее писала Readovka, недавно клиенты банка ВТБ были атакованы злоумышленниками рассылающими сообщения под видом сотрудников банка с предложением получить деньги за участие в опросе.
