Rapport: Vem som helst kunde lyssna på Tele2-kunders röstmeddelanden

Postat:
12:51 - 2019-03-23
Skribent:
| Lars A
Kommentarer:
5

Enligt DN har det enkelt gått att lyssna på Tele2-kunders röstmeddelanden, även när röstmeddelandena har varit skyddade med en kod. Rapporten menar att det dessutom har gått att byta ut hälsningsmeddelandet, samt ändra koden utan tillgång till det ursprungliga lösenordet.

Röstmeddelandena kunde nås av obehöriga genom att använda en nättjänst som simulerar telefonnummer. Operatörens system tog då för givet att det var kunden som ringde från sin egen telefon och gav tillgång till röstmeddelandena, samt behörighet att ändra lösenord.

Sårbarheten ska ha gällt både privatkunder och fasta nummer för företag. Sent igår kväll meddelade Tele2 att luckan täppts till för samtliga kunder.