專家稱「沃達豐」客戶數據庫仍舊脆弱

人氣 1

【大紀元2011年01月17日訊】(大紀元記者宇田澳洲悉尼編譯報導)互聯網安全專家警告說,儘管電話公司命令24小時密碼更改以及取消共享的通用計算機訪問登錄,Vodafone公司客戶數據庫仍舊輕易受黑客攻擊。

Vodafone公司自上週被太陽先驅報揭露了不可靠的安全系統後,進行了緊急檢修,包括設立程序建議當員工離開後,他們的連接將被自動關閉。

據太陽先驅報瞭解,該公司在過去一週內試圖確定每一個Vodafone商店用戶的確切數目,設立獨特的郵件地址和登錄,方便他們為安全理由追蹤。

來自墨爾本皇家理工大學的互聯網安全專家馬克. 格雷戈裡說,很明顯Vodafone沒有使用最好的實踐方式,並且「成為澳大利亞歷史中最嚴重的違反客戶安全公司的其中之一。」

格雷戈裡博士也是網絡工程師高級講師,他說每24小時更改密碼並沒有甚麼價值,因為專業的黑客們設計程序會在每秒鐘嚐試百萬多的密碼。

互聯網安全研究所負責人阿拉斯泰爾(Alastair MacGibbon)說,Vodafone公司安全性差啟示著其「對個人信息的疏忽懈怠和缺乏尊重。」他說,用單一安全層如「一個用戶名和密碼」的時代早就過去了,現在對門戶網站如Vodafone這類的網站,需要兩個或三個互聯網安全層。

Vodafone公司被揭露它的客戶數據庫——包括姓名,地址,身份證明和電話記錄,很容易被商店的僱員從任何電腦上通過共享登錄被取得後,緊急修復安全漏洞。

太陽先驅報被告知這些資料已傳到公司之外的人,或被提供給犯罪集團。這週Vodafone宣佈已解僱了破解數據庫並竊取客戶信息的員工,並針對此事向警方報案。

相關新聞
澳電信公司客戶投訴高 驚人賬單顧客憤怒
悉尼Vodafone客戶或集體訴訟
面臨集體官司的沃達豐將更新通訊網絡
沃達豐公司客戶系統安全漏洞洩客戶隱私
如果您有新聞線索或資料給大紀元,請進入安全投稿爆料平台
評論