只要你有一个Q Link Wireless 电话号码你可以仅凭电话号码即可访问该号码的私人信息

Lasted 2021-04-10 10:06:08

根据Ars Technica的一份报告,移动运营商Q Link Wireless允许任何使用该运营商电话号码的用户仅凭电话号码就可以访问个人信息,包括姓名、地址、电话号码以及短信和通话记录。运营商声称在2019年拥有超过200万客户。

Ars Technica注意到Reddit上的一篇文章,称运营商及其子公司Hello Mobile使用的应用程序在用户使用电话号码登录时从未要求输入密码或任何识别信息。尚不清楚何时无凭据登录系统何时出现,但两年前有一条更新说明,其中提到了“更新的登录过程”。

据报道,该运营商已解决了该问题——尽管似乎可以通过完全关闭该应用程序的登录名来解决此问题。

该应用的说明中提到,它允许用户向自己的计划中添加更多的分钟或数据,但是尚不清楚是否需要额外的身份验证。

无论如何,任何能够获得Q Link Wireless客户之一电话号码的人都可以获得大量信息。据报道,Q Link Wireless尚未通知客户其信息已经可以访问,这在泄露用户数据的公司中似乎是一个令人担忧的趋势。