افتضاح امنیتی «ترامپ موبایل» و افشای اطلاعات خریداران یک گوشی کپی شده

به گزارش خبرگزاری آنا؛ کاربری با نام مستعار لویی توانست با ارسال درخواست‌های ساده در بستر وب، به پایگاه داده فروشگاه دسترسی پیدا کند و سوابق بیش از ۲۷ هزار سفارش‌دهنده از خریداران گوشی جدید این برند را استخراج کند. یافته‌های منتشر شده نشان می‌دهند نام، آدرس فیزیکی، پست الکترونیک، شماره تماس و شناسه‌های کاربری افراد به دلیل عدم محافظت صحیح از درگاه ارتباطی سایت افشا شده‌اند. سوابق به‌دست‌آمده تایید می‌کند اطلاعات حساس بانکی و شماره کارت‌های اعتباری در میان داده‌های فاش‌شده حضور ندارند و خطرات مالی مستقیم خریداران را تهدید نمی‌کند.

بی‌اعتنایی به هشدار‌ها و رفع خاموش نقص فنی

کاشف آسیب‌پذیری تلاش کرد جزئیات مشکل را از طریق مجاری رسمی به اطلاع مدیران مجموعه برساند تا اقدامات پیشگیرانه لازم انجام شود اما پیام‌های ارسالی بی‌پاسخ ماندند و هیچ نهاد رسمی مرتبطی مسئولیت پیگیری نقص ساختاری سایت را بر عهده نگرفت. یوتیوبر‌های معروف حوزه فناوری پس از دریافت مستندات مربوط به آسیب‌پذیری، ویدیو‌هایی را برای آگاهی‌بخشی عمومی منتشر کردند که میلیون‌ها بازدید به همراه داشت. شواهد فعلی نشان می‌دهند توسعه‌دهندگان سایت پس از بالا گرفتن واکنش‌های رسانه‌ای، مشکل دسترسی غیرمجاز را برطرف کرده‌اند، اما شرکت همچنان از ارائه هرگونه بیانیه رسمی خودداری می‌کند.

حاشیه‌های عرضه تلفن‌های تغییر برند یافته

بروز این چالش امنیتی با آغاز فرآیند تحویل گوشی‌های پیش‌خرید شده T۱ در هفته جاری هم‌زمان شده است؛ محصولی ۴۹۹ دلاری که پس از تاخیر طولانی نسبت به زمان‌بندی اولیه در مردادماه سال گذشته، اکنون بدست مشتریان می‌رسد. بررسی قطعات سخت‌افزاری دستگاه‌های تحویل داده شده نشان می‌دهد که این تلفن هوشمند در واقع نسخه بازطراحی‌شده گوشی تایوانی HTC U-۲۴ پرو است که دو سال پیش روانه بازار شده بود. شرکت ترامپ موبایل در ابتدای معرفی کالا، مانور تبلیغاتی گسترده‌ای روی شعار «ساخته‌شده در آمریکا» انجام داده بود، اما اکنون این برچسب را از تمامی بستر‌های بازاریابی خود حذف کرده است. بدنه این محصول میزبان طرحی از پرچم آمریکا با ۱۱ خط به جای ۱۳ خط استاندارد است و مشخصات آن شامل ۵۱۲ گیگابایت حافظه داخلی، نمایشگر ۱۲۰ هرتزی، تراشه اسنپدراگون سری ۷ و نصب پیش‌فرض برنامه تروث سوشال می‌شود.