O2 یو کے نیٹ ورک سیکیورٹی کی غلطی نے صارفین کے فون نمبروں کو ویب سائٹ پر بے نقاب کردیا۔

تازہ کاری: O2 کا کہنا ہے کہ آج کے دن 1400 GMT نے طے کیا ہے ، مسئلہ ، اور "معمول کی دیکھ بھال" کے حصے کے طور پر "تکنیکی تبدیلیاں" اس مسئلے کا ذمہ دار تھیں ، جس نے 10 جنوری سے آج تک صارفین کو متاثر کیا۔ نیٹ ورک کا مکمل بیان اس کے سرکاری بلاگ پر دستیاب ہے۔

اصل کہانی: اگر آپ اپنے فون یا ٹیبلٹ پر O2 برطانیہ پر ویب کو تلاش کررہے ہیں تو ، پھر نیٹ ورک آپ کی ہر ویب سائٹ پر آپ کے فون نمبر کی نمائش کرسکتا ہے۔ O2 گاہک لیوس پیکوور نے حال ہی میں دریافت کیا ہے کہ جب آپ O2 پر 3G پر براؤز کررہے ہیں تو ، آپ کے ہینڈسیٹ کا فون نمبر اکثر اس ویب سائٹ پر بھیجے گئے HTTP ہیڈر میں شامل کیا جاتا ہے ، جس کی آپ ویب سائٹ جاتے ہیں ، سیدھے متن میں۔

کسی صفحے کو لوڈ کرنے سے پہلے HTTP ہیڈر آپ کے براؤزر اور ویب سرور کے مابین معلومات کا تبادلہ ہوتا ہے۔ نظریہ طور پر ، جس طرح سے آپ کا IP نمبر ، براؤزر اور OS - جیسے زیادہ معلومات کے ساتھ O2 میں آپ کا فون نمبر شامل ہے اس کا مطلب ہے کہ آپ جس بھی ویب سائٹ پر جاتے ہیں وہ آپ کا نمبر آسانی سے معلوم کرسکتا ہے۔ یہ بتانے کے قابل ہے کہ فون نمبر بھیجنے کے لئے O2 کے ذریعہ ہیڈر کا استعمال کیا جاتا ہے - "x-up-कॉलिंग لائن-ID" - وہ نہیں جو باقاعدگی سے ویب سرورز کے ذریعہ لاگ ان ہوتا ہے۔ تاہم ، آپ کو 3G کے ذریعے کسی ویب سائٹ پر جانے کے ذریعہ صرف ایک لائن کے کوڈ کی وجہ سے ایک بدنصیب سرور آپ کا فون نمبر ڈھونڈ سکتا ہے۔

لیوس پیکوور نے O2 صارفین کو یہ دیکھنے کی اجازت دینے کے لئے ایک سائٹ قائم کی ہے کہ آیا وہ متاثر ہیں یا نہیں۔ ہم نے اپنے کہکشاں گٹھ جوڑ میں O2 سم کی مدد سے اس کی کوشش کی ہے ، اور یقینی طور پر ، ہمارا فون نمبر "ہیڈر موصول ہوئے" کی فہرست میں تھا۔ اگر آپ O2 پر ہیں تو ، یقینی بنائیں کہ آپ نے اپنے آلے پر وائی فائی کو غیر فعال کر دیا ہے ، پھر یہاں کلک کریں اور دیکھیں کہ کیا آپ کو اپنا فون نمبر HTTP ہیڈر کے درمیان پائے گا۔ اس کے قابل ہونے کے ل early ، ابتدائی اطلاعات سے یہ ظاہر ہوتا ہے کہ تمام O2 گراہک متاثر نہیں ہوتے ہیں ، حالانکہ ایک بڑا تناسب بظاہر ہوتا ہے۔

یہ کوئی اینڈروئیڈ سے متعلق مخصوص مسئلہ نہیں ہے ، تاہم اس حقیقت کی وجہ سے کہ یہ نیٹ ورک کی سطح کا مسئلہ ہے ، اس سے یہ اینڈرائیڈ فون پر کسی دوسرے ڈیوائس کی طرح ہی اثر پائے گا جو O2 کے ڈیٹا نیٹ ورک پر براؤز کررہا ہے۔ اسی وجہ سے ، کسی بھی ایسی چیز کے بارے میں جو HT2 کے ذریعے O2 کے نیٹ ورک سے ملتا ہے ، ممکنہ طور پر اس معلومات تک رسائی حاصل کرسکتا ہے۔ اس کے حصے کے لئے ، او 2 کا کہنا ہے کہ وہ اس معاملے کی "تفتیش" کررہا ہے ، اور جب کہ یہ O2 صارفین کے لئے ایک بہت بڑا معاملہ ہے ، اس حقیقت کا یہ ہونا چاہئے کہ یہ نیٹ ورک کی سطح کا مسئلہ ہے اس کا مطلب یہ ہونا چاہئے کہ طے کرنا نسبتا quick تیز اور تعینات کرنا آسان ہوگا۔

مزید: Lew.io؛ بذریعہ: تھنک بروڈ بینڈ۔