Aktualizácia: O2 hovorí, že od 1400 GMT sa dnes vyriešil problém a že za problém, ktorý ovplyvnil zákazníkov od 10. januára do dnešného dňa, mali byť zodpovedné „technické zmeny“ v rámci „bežnej údržby“. Úplné vyhlásenie siete je k dispozícii na jej oficiálnom blogu.
Pôvodný príbeh: Ak prezeráte web na telefóne alebo tablete na webe O2 UK, sieť by mohla vystaviť vaše telefónne číslo každému navštívenému webovému serveru. Zákazník O2 Lewis Peckover nedávno zistil, že keď prehľadávate cez 3G na O2, telefónne číslo vášho telefónu je často zahrnuté v hlavičkách HTTP zaslaných na každú navštívenú webovú stránku vo formáte obyčajného textu.
Hlavičky HTTP sú informácie vymieňané medzi prehliadačom a webovým serverom pred načítaním stránky. Teoreticky spôsob, akým O2 obsahuje vaše telefónne číslo - spolu s bežnejšími informáciami, ako je vaša IP adresa, prehľadávač a OS - znamená, že každá navštívená webová stránka ľahko nájde vaše číslo. Je potrebné zdôrazniť, že hlavička používaná spoločnosťou O2 na odosielanie telefónnych čísel - „x-up-call-line-id“ - nie je taká, ktorú webové servery bežne zaznamenávajú. Iba pár riadkov kódu by však škodlivému serveru umožnilo nájsť vaše telefónne číslo len tak, že navštívite webovú stránku cez 3G.
Lewis Peckover zriadil web, ktorý zákazníkom O2 umožní zistiť, či sú ovplyvnení. Vyskúšali sme to pomocou karty O2 SIM v našom Galaxy Nexus a je isté, že naše telefónne číslo bolo v zozname „Prijaté hlavičky“. Ak ste v sieti O2, uistite sa, že máte na svojom zariadení zakázané pripojenie Wi-Fi, potom kliknite sem a zistite, či si vaše telefónne číslo nachádza medzi hlavičkami protokolu HTTP. Čo sa oplatí, prvé správy naznačujú, že nie sú ovplyvnení všetci zákazníci O2, hoci zrejme veľká časť.
Nejde o problém špecifický pre Android, avšak vzhľadom na to, že ide o problém na úrovni siete, ovplyvní to telefóny Android rovnako ako akékoľvek iné zariadenie, ktoré prehliada dátovú sieť O2. Z tohto dôvodu mohlo k týmto informáciám potenciálne pristupovať takmer všetko, čo sa pripája cez HTTP cez sieť O2. Pokiaľ ide o O2, hovorí sa, že ide o „vyšetrovanie“ problému, a hoci ide o veľký problém pre zákazníkov O2, skutočnosť, že ide o problém na úrovni siete, by mala znamenať, že oprava bude relatívne rýchla a ľahko nasaditeľná.
Viac: Lew.io; prostredníctvom: ThinkBroadband
