Jak łatwo zdobywa się TAJNE DANE klientów w TP SA...

Victorek · 31.03.2004, 23:06

Cytat:

Jak łatwo zdobywa się TAJNE DANE klientów w TP SA...
Opr.: Krzysztof Gontarek
31.03.2004 r, godz. 11:48 CET

... przekonali się redaktorzy serwisu Hacking.pl. To już kolejna wpadka Błękitnej Linii Telekomunikacji Polskiej. Tym razem bardzo poważna. Nieprzestrzeganie przez pracowników TPSA lub całkowity brak odpowiednich procedur w biurze obsługi klienta TPSA powoduje, że każdy może uzyskać dostęp do dowolnego konta WWW i e-mail w domenie NEOSTRADA.PL, bądź nawet dostęp do danych osobowych użytkowników usługi Neostrada.

TPSA każdemu użytkownikowi usługi Neostrada oferuje usługę dodatkową tzw Hosting. Jest to przestrzeń dyskowa o pojemności 50-100 MB na której można założyć konto e-mail lub WWW. Dostęp do ustawień konta jest możliwy po zalogowaniu się w serwisie neostrada.pl. Do logowania potrzebny jest 12-cyfrowy ID i 4-cyfrowy PIN. Są to odpowiedniki loginu i hasła. Oba kody dostarcza użytkownikowi TPSA po zakupie Neostrady.

Zalogowanie przy użyciu Pinu i ID umożliwia min. zmianę hasła do serwera ftp. A znajomość tego hasła pozwala, jak wiadomo, podmienić stronę www. Nie trzeba znać starego hasła by dokonać takiej zmiany, co znacznie ułatwia przejęcie konta.

Zatem jeśli uda się nam wejść w posiadanie ID i PINu jakiegoś użytkownika neostrady możemy:

Po zalogowaniu się pod adresem: http://konfiguracja.neostrada.pl zmienić hasło do serwera ftp i do konta e-mail.

Zaś pod adresem: https://www.panel.neostrada.pl po wpisaniu ID i PINu, w ślicznych ramkach ukażą nam się dane osobowe użytkownika (nazwisko i dokładny adres).

Skąd zatem wziąć PINi ID? Odpowiedź jest przerażająco prosta...

Wystarczy zadzwonić na Błękitną Linię TPSA pod numer 0-800102102 i wyrecytować zręczną historyjkę o tym jak to zagubiliśmy nasz PIN i ID. Jedyną informacją o jaką pytają konsultanci w celu identyfikacji osoby dzwoniącej jest numer telefonu. Kiedy go podamy pracownik TPSA poda nam numer ID i PIN użytkownika.

Wynika z tego, iż znając numer telefonu dowolnego użytkownika Neostrady, można w ciągu kwadransa uzyskać dostęp do jego poczty elektronicznej, strony WWW oraz uzyskać komplet jego danych osobowych!

Warto tu nadmienić że usługa Neostrada jest jedną z najdroższych usług stałego dostępu do Internetu dla użytkowników indywidualnych co mogłoby sugerować jej wysoką jakość... Jak widać jest to błędne skojarzenie.

Redaktorzy hacking.pl podkreślają, iż jest to dziura w procedurach nie w zabezpieczeniach. Fakt ten sprawie, iż jest ona znacznie groźniejsza niż ewentualne niedopatrzenia w zabezpieczeniach technicznych, bo do jej wykorzystania nie potrzeba specjalistycznej wiedzy co znacznie zwiększa ryzyko "włamu".

Przed opublikowaniem tej informacji redaktorzy hacking.pl przeprowadzili kilka rozmów z pracownikami Call Centers wszystkich trzech operatorów sieci komórkowych oraz TPSA. Wynika z nich że sytuacje podobne do opisanej powyżej zdarzają się często.

Pracownicy Call Centers pracują pod niezwykłą presją, czują się wykorzystywani i brakuje im motywacji do pracy. Wyznaczane są ścisłe limity rozmów które pracownik musi odebrać w ciągu godziny. Stąd dążenie konsultantów do skracania rozmów za wszelką cenę. Być może to dlatego konsultanci w TPSA nie przeprowadzają dokładnej identyfikacji, narażając klientów na niebezpieczeństwo przejęcia ich kont przez osoby niepowołane. To jednak zaledwie wierzchołek góry lodowej.

Z przeprowadzonych rozmów wynika, że sytuacje takie jak w TPSA są wynikiem nieudolnego zarządzania w Błękitnej linii. Podobne opinie wyrażali także pracownicy sieci komórkowych.

Redakcja hacking.pl zapowiada kontynuację tematu i konsekwentne demaskowanie wszelkich zaniedbań narażających nas - klientów na straty.

Na stronach hacking.pl dostępna jest anonimowa ankieta dla pracowników biur obsługi klienta i klientów korzystających z obsługi telefonicznej. Szczególnie mile widziane są opinie pracowników, jako osób najlepiej zorientowanych w tematyce.

woitas · 01.04.2004, 07:02

dzisiaj 1 kwietnia

ale temat dotyczy tpsa, więc...

michal_zb · 01.04.2004, 07:08

bez komentarza...

kraluk · 01.04.2004, 09:45

O qrw*...

Tragedia...

**nimal** · 01.04.2004, 09:50

paranoja za paranoja
jak ubezpieczalem mieszkaniemusialem podac spis wartosciowych przedmiotow audio video z data zakupu i wartoscia rynkowa... ofkorz takze wszystkie zabezpieczenia przed wlamem... szkoda ze nie chcieli numeru alarmu i pinu do karty, grrr

barraqda · 01.04.2004, 09:52

eh a czego sie spodziewaliscie zakladajac neo

tpsa to specialisna do robienia ludzi w ch....

znam kolesia co tam pracuje, kiedys gadamy i mowi wlasnie dzwonila jakas baba i darla morde to odlozylem sluchawke.

ciesze sie ze mam w tp tylko stacjonarny, z ktorego i tak nie dzwonie.

Pawel_k · 01.04.2004, 09:55

juz zeby sie o pakiety dowiedziec i ulgowe numery zamowic to trzeba nr klijenta podawac [jest na fakturze] a tu dla neo wystarczy "tylko" podac nr telefonu

adixo · 01.04.2004, 12:21

Dobry socjotechnik potrafi wyciągnąć przez telefon wiele informacji
myślę że tu trzeba szkolić personel błękitnej linii i ustalić stałe procedury identyfikacji klienta

dla mnie zgroza

maniekf · 04.04.2004, 14:55

szkoda gadać

.::piotrek::. · 04.04.2004, 17:30

tepsa schodzi na psy

01.04.2004, 07:02	#2
woitas αρχή Data rejestracji: 16.06.2001 Lokalizacja: Θεσσαλονίκη, Ελλάδα Posty: 4,912	dzisiaj 1 kwietnia ale temat dotyczy tpsa, więc... __________________ Powyższy post wyraża jedynie opinię autora w dniu dzisiejszym. Nie może on służyć przeciwko niemu w dniu jutrzejszym, ani każdym innym następującym po tym terminie. Ponadto autor zastrzega sobie prawo zmiany poglądów bez podawania przyczyny. pozdrawiam Ostatnio zmieniany przez woitas : 01.04.2004 o godz. 07:06

01.04.2004, 09:45	#4
kraluk Guru Data rejestracji: 13.02.2003 Lokalizacja: Kraków Posty: 4,500	O qrw... Tragedia... __________________ "Być zwyciężonym i nie ulec - to zwycięstwo!"*

01.04.2004, 09:50	#5
nimal Author Zlotowicz Data rejestracji: 29.03.2003 Lokalizacja: The World Posty: 16,809	paranoja za paranoja jak ubezpieczalem mieszkaniemusialem podac spis wartosciowych przedmiotow audio video z data zakupu i wartoscia rynkowa... ofkorz takze wszystkie zabezpieczenia przed wlamem... szkoda ze nie chcieli numeru alarmu i pinu do karty, grrr __________________ Radek Nimal - bo życie jest zbyt krótkie, żeby tracić czas blog o głupich pomysłach Życie z Chromebookiem - mój kanał na YT

01.04.2004, 09:52	#6
barraqda przeklina i nabija posty Data rejestracji: 22.02.2004 Lokalizacja: 3 pospolita Rzesza socjalistyczna Posty: 342	eh a czego sie spodziewaliscie zakladajac neo tpsa to specialisna do robienia ludzi w ch.... znam kolesia co tam pracuje, kiedys gadamy i mowi wlasnie dzwonila jakas baba i darla morde to odlozylem sluchawke. ciesze sie ze mam w tp tylko stacjonarny, z ktorego i tak nie dzwonie. __________________ Fotograf Ślubny \| Fotografia Ślubna \| Fotografia Ślubna Warszawa \| Sesje Zdjęciowe \| Sesja Zdjęciowa \| Fotografia Ślubna Warszawa \| Fotograf Ślubny Warszawa

01.04.2004, 09:55	#7
Pawel_k User Data rejestracji: 25.09.2002 Posty: 3,273	juz zeby sie o pakiety dowiedziec i ulgowe numery zamowic to trzeba nr klijenta podawac [jest na fakturze] a tu dla neo wystarczy "tylko" podac nr telefonu __________________ nie bedzie niczego


	Nagrywarki \| Pliki \| Dyski twarde \| Recenzje \| Księgarnia \| Biosy \| Artykuły \| Nagrywanie od A do Z \| Słownik \| FAQ

01.04.2004, 07:08	#3
michal_zb Forumator Data rejestracji: 23.05.2003 Posty: 866	bez komentarza...

01.04.2004, 12:21	#8
adixo Until registration Data rejestracji: 02.01.2003 Posty: 2,456	Dobry socjotechnik potrafi wyciągnąć przez telefon wiele informacji myślę że tu trzeba szkolić personel błękitnej linii i ustalić stałe procedury identyfikacji klienta dla mnie zgroza

04.04.2004, 14:55	#9
maniekf Nowy na forum Data rejestracji: 14.07.2003 Lokalizacja: Gdynia Posty: 8	szkoda gadać __________________ maniekf

04.04.2004, 17:30	#10
.::piotrek::. Na emeryturze Data rejestracji: 27.02.2004 Lokalizacja: Ostrów Wlkp./Wrocław Posty: 816	tepsa schodzi na psy