Схема утечки вполне тривиальна и не требует конспиративных теорий для объяснения: после отправки СМС пользователю показывалась страница с подтверждением, доступ к которой был не защищен. Предположительно, на мегафоновском сайте была включена Яндекс.Метрика, с помощью которой помимо пользователя о странице немедленно узнавал Яндекс и засасывал в свой кэш (другой вариант - то же самое происходило с помощью Яндекс.Бара).

Естественно, в Яндексе можно задать и поиск всех SMS, отправленных на произвольный номер, так что счастливым пользователям Мегафона стоит проверить свой номер - just in case.

Источник: golubchikav LJ, dirty.ru

теги: leak  |  предложить новость  |  обсудить  |  все отзывы (14)

[6401]

назад «  » вперед

аналогичные материалы Утечка сертификатов GitHub Desktop и Atom // 31.01.23 21:59 Очередной взлом LastPass: все хуже, чем казалось // 26.12.22 17:26 Dropbox посеял 130 репозиториев // 02.11.22 02:34 Крупнейшая утечка из облачного хранилища Microsoft // 20.10.22 22:59 Крупный взлом GoDaddy // 23.11.21 20:52 Have I Been Pwned начнёт получать скомпрометированные пароли от ФБР // 29.05.21 16:46 Крупного кибербезопасника FireEye обокрали «крайне изощренные хакеры» // 09.12.20 04:52

последние новостиBugTraq.Ru: последние новости Бэкдор в xz/liblzma, предназначенный для атаки ssh-серверов // 30.03.24 17:23 Три миллиона электронных замков готовы открыть свои двери // 22.03.24 20:22 Doom на газонокосилках // 28.02.24 17:19 Умер Никлаус Вирт // 04.01.24 14:05 С наступающим // 31.12.23 23:59 Четверть приложений, использующих Log4j, до сих пор уязвима // 11.12.23 18:29 Google Drive находит файлы // 07.12.23 01:46

Комментарии: Эпилог: "МегаФон" оштрафовали на 30 тысяч рублей за утечку SMS 30.08.11 14:40   Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> http://lenta.ru/news/2011/08/30/fined/ Эпилог-2. Союзу потребителей не удалось засудить "Мегафон" за утечку SMS 02.11.11 19:53   Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> http://lenta.ru/news/2011/11/02/megafon/ нет умысла, нет вторжения. закон нарушили те, кто читал эти СМС )) 03.11.11 00:29   Автор: Den <Denis> Статус: The Elderman <"чистая" ссылка> Интересно, а где-то в абонентском договоре было написано про ответственность за утечку СМСок. 30.08.11 22:52   Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman <"чистая" ссылка> Вряд ли. 31.08.11 01:57   Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> Скорее всего, кроме обещания по возможности обеспечить связь и брать деньги за это, там ничего похожего на обещания сохранения конфиденциальности нет. За что тогда тридцатку килорублей штрафа? 01.09.11 00:22   Автор: DPP <Dmitry P. Pimenov> Статус: The Elderman <"чистая" ссылка> За утечку) 01.09.11 03:35   Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> Оказывается это называется "нарушение правил сбора, хранения и распространения персональных данных." 02.09.11 01:22   Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> http://lenta.ru/news/2011/09/01/shopoleaks/ Уже закрыли. 18.07.11 15:28   Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> "Уже закрыли" было бы, если бы закрыли до утечки :) Увы,... 18.07.11 17:51   Автор: Winer <Виктор С.> Статус: Member <"чистая" ссылка> "Уже закрыли" было бы, если бы закрыли до утечки :) Увы, многочисленные сливы QIP'а ничему не научили хомячков. это на форуме ссылка билась из-за фильтров, из заметки работает, в форуме поправил 18.07.11 15:33   Автор: dl <Dmitry Leonov> Отредактировано 18.07.11 15:38  Количество правок: 1 <"чистая" ссылка> хотя да, яндекс уже почистил, это у меня в кэше болталось 18.07.11 15:55   Автор: dl <Dmitry Leonov> <"чистая" ссылка> У меня еще работает.А Роскомнадзор потребовал от "Мегафона" объяснить утечку SMS 18.07.11 21:28   Автор: Fighter <Vladimir> Статус: Elderman Отредактировано 18.07.11 21:29  Количество правок: 1 <"чистая" ссылка> http://lenta.ru/news/2011/07/18/explainthis/ Думаю, у ФСБ найдется простое объяснение, почему база СМС вообще имеет место быть ))) 19.07.11 01:55   Автор: Den <Denis> Статус: The Elderman <"чистая" ссылка>

<добавить комментарий>