只要你有一個Q Link Wireless 電話號碼你可以僅憑電話號碼即可訪問該號碼的私人信息
所需要的只是電話號碼
最近更新時間 2021-04-10 10:06:08
根據Ars Technica的一份報告,移動運營商Q Link Wireless允許任何使用該運營商電話號碼的用戶僅憑電話號碼就可以訪問個人信息,包括姓名、地址、電話號碼以及短信和通話記錄。運營商聲稱在2019年擁有超過200萬客戶。
Ars Technica注意到Reddit上的一篇文章,稱運營商及其子公司Hello Mobile使用的應用程序在用戶使用電話號碼登錄時從未要求輸入密碼或任何識別信息。尚不清楚何時無憑據登錄系統何時出現,但兩年前有一條更新說明,其中提到了“更新的登錄過程”。
據報道,該運營商已解決了該問題——儘管似乎可以通過完全關閉該應用程序的登錄名來解決此問題。
該應用的說明中提到,它允許用戶向自己的計劃中添加更多的分鐘或數據,但是尚不清楚是否需要額外的身份驗證。
無論如何,任何能夠獲得Q Link Wireless客戶之一電話號碼的人都可以獲得大量信息。據報道,Q Link Wireless尚未通知客戶其信息已經可以訪問,這在洩露用戶數據的公司中似乎是一個令人擔憂的趨勢。