bt网站允许任何人用电话号码和邮政编码向帐户添加服务
注册中心发现了一个安全漏洞，允许任何持有你电话号码和正确英国邮政编码的人向你的BT账户添加服务。该网站展示了向用户帐户添加额外的电话包是多么容易，但从我们的测试来看，情况可能比最初想象的更糟。通过使用一个朋友的邮政编码和电话号码（这些信息通常可以通过目录查询查到），我们可以一次性花费10美元，添加该公司的付费电视服务btvision£49.00（直接添加到客户的每月账单中）和额外的每月费用£12.50到他的账户。更糟糕的是，我们使用了一个一次性的电子邮件地址来订购额外的服务，这意味着他没有通过他的帐户电子邮件地址收到明显的购买通知。
我们还收到了一封后续电子邮件，其中包含我们朋友的姓名和地址，以及订单跟踪号码和付款细节。其他安全细节，如支付信息，没有包括在内。客户通过BT网站登录其帐户后，显示BT Vision订单以及12月4日的完成日期。另外值得一提的是，似乎没有办法通过英国电信的网站取消订单，不过应该很简单，可以通过致电客服来安排。
英国电信告诉《注册报》，“不同的安全级别适用于不同的产品。在适当的情况下，出于方便客户的目的，我们允许使用电话号码和邮政编码在线订购有限数量的服务。“不清楚英国电信到底认为什么不合适，但我们可以想象，大多数客户不会对付费电视的虚拟订单感到满意。我们打电话给英国电信讨论这些问题，但截至发稿时还没有得到回复。
- 发表于 2021-04-24 16:53
- 阅读 ( 84 )
- 分类：互联网
你可能感兴趣的文章
如何创建一个强大的密码，你不会忘记
... 根据用户信息，比如出生日期、邮政编码或电话号码，很难猜出来 ...
plex指南-很棒的媒体中心
...扫描频道”查看您所在区域的可用内容。最后，输入您的邮政编码以下载相应的电子收视指南（EPG）。 ...
7个网站向手机发送免费短信（sms）
...国和加拿大的100多家航空公司。如果您需要向北美以外的电话号码发送信息，则该服务不适合您。 ...
最简单的方式建立自己的网上商店免费
... 现在，我们需要为商店添加必要的信息，如名称、电话号码、关于简介和徽标。您可以通过进入管理面板顶部菜单中的设置来添加这些内容。 ...
steam帐户新手安全指南
...将自动向其发送短信代码。如果没有，它会要求你现在的电话号码。 ...
如何管理linkedin收集的数据
...历和联系人”：在这里，您可以管理LinkedIn与您的帐户和电话号码之间的交互。 “数据可用性”：这允许您选择您的数据是否可供LinkedIn的合作伙伴用于研究，并向网站提供其他信息。 检查数据和活动 有几个选项可以让您更好...
如何避免在使用双因素身份验证时被锁定
...就可以重新访问你的帐户。 一定要检查你链接到帐户的电话号码。如果帐户上没有您当前的号码，您就不能使用该电话号码重新获得访问权限。如果你得到一个新的电话号码，一定要用你使用的服务更新它，这样你就不会被锁...
如何为双因素身份验证设置身份验证（以及在设备之间同步代码）
...址。您将收到一个PIN，您将输入该PIN以确认您可以访问该电话号码。 授权现在已启用。您只需访问您选择的帐户服务上的双因素身份验证设置页面，然后像设置新的Google Authenticator应用程序一样调出一个QR码。完成后，点击...
如何切换到voip和永远放弃你的家庭电话费
...基本套餐每月约15美元，不包括地区或国家长途电话，或电话号码等便利设施。加上一个适度的长途套餐，这些便利设施可以轻松地将标准的土地线价格推到每月40-50美元以上。传统的电话服务包括大量的税收、监管费和其他费...
如何在不出门的情况下运送包裹
...后选择“计划捡拾”。 首先输入您的姓名、邮寄地址、电话号码和电子邮件地址，所有这些都是必需的。然后单击“检查可用性”，确认地址，并确保它可以在那里找到一个地址。 在下一节中，单击“我的货物将是…”下的...
0 篇文章
