Unhidden Content - Enjoy The View!
มีผู้ใช้งานหลายรายได้ส่ง screenshot ไปให้ทาง
Gizmodo ซึ่งคาดว่าคนที่พบปัญหานี้แล้วไม่ได้ report ก็มีอีกจำนวนไม่น้อย แล้วบางคนได้ข้อมูลไปจะเอาไปทำอะไรรึป่าวก็ไม่รู้
http://www.thaicomsec.com/wp-include...icons_j170.gif ไม่เหมือนช่องโหว่ครั้งก่อนที่ทาง Goatse Security เปิดเผยออกมา แล้วก็ไม่ได้ใช้ข้อมูลไปทำอะไรให้เสียหาย แต่โดน FBI เล่นงานซะงั้น (ตอนนี้หนึ่งในทีม Goatse Security โดนจับไปแล้ว ข้อหามียาเสพติดในครอบครอง ตลกจริงๆ ไม่ได้โดนจับความผิดทางคอมพิวเตอร์ แต่โดนด้านยาเสพติด มีอะไรในกอไผ่รึป่าวก็ไม่รู้
http://www.thaicomsec.com/wp-include...icons_j191.gif )
ตัวอย่าง e-mail ที่ถูกส่งไปที่ Gizmodo ครับ
==================================================
From: john king
Date: Tue, Jun 15, 2010 at 2:04 PM
Subject: ATT WEBSITE LOGS ME IN AS ANOTHER CUSTOMER
To:
tips@gizmodo.com
I LOGGED IN AS ME AND IT BROUGHT UP A MARY ???? BIG PROBLEM
-JPK
http://www.thaicomsec.com/wp-content...n-identity.jpg
=============================================
From: Matthew Canning
Date: June 15, 2010 3:38:53 PM EDT
To:
jesus@gizmodo.com
Subject: Another security breach screenshot
Happened to me this morning. See attached.
Matt Canning (not Andrew F)
http://www.thaicomsec.com/wp-content...5.28.29_pm.jpg
====================================================
From: Richard Sobel
Date: June 15, 2010 4:26:46 PM EDT
To:
jesus@gizmodo.com,
tips@gizmodo.com
Subject: AT&T still broken
Clicked on Manage My Account to see if I, a person with zero hacking experience, could see someone else’s account data. It took me back to my actual account information.
I’m not, in fact, Michael.
http://www.thaicomsec.com/wp-content...5.15.50_pm.jpg
==============================================
อันนี้แค่ตัวอย่าง อยากดูเต็มๆ ไปดูที่
Gizmodo ละกันนะครับ
http://www.thaicomsec.com/wp-include...icons_j166.gif
