Americký T-Mobile zpřístupnil data zákazníků. Stačilo na webu přistoupit přes telefonní číslo

Americký T-Mobile zpřístupnil data zákazníků. Stačilo na webu přistoupit přes telefonní číslo. Trochu starší T-Mobile exposed private customer data to hackers who used only a phone number ukazuje na to, že klasický problém nemyslících tvůrců aplikací je nikdy nekončící riziko. A také to, že pokud někdy kdykoliv uvidíte URL umožňující parametricky zadávat telefonní číslo či prostě nějaké číslo, tak je dobré to začít zkoumat. Třeba taky dostanete 1000 USD za objevení chyby. Dost levné, protože u T-Mobile tohle umožňovalo získat údaje od 76 milionů zákazníků.

Reklamy