要点速览
- 德国电信已封锁对OBSOC系统的访问权限及管理员权限。
- 由于存在安全问题,约25万名客户必须更改其登录凭证。
- OBSOC系统的整个管理框架将接受全面的安全检查。
对于商家而言,这意味着OBSOC系统中的安全问题导致其管理框架进行全面安全检查。
德国电信现针对被指控的OBSOC系统安全问题作出回应。通过互联网的访问权限以及管理员权限均已被封锁。这些安全漏洞由混沌计算机俱乐部(CCC)发现并公开。
与该系统集成相关的数据库、订单历史记录、合同及产品数据门户均已关闭。整个管理框架正在接受全面的安全检查。受此安全问题影响的约25万名客户已收到通知,并需更改其登录凭证。
OBSOC系统负责整个集团内用户权限及其管理。截至目前,任何用户无需付出重大努力即可访问所有其他客户账户的数据。网站及相关服务可被篡改。由于OBSOC框架存在的缺陷,整个电信网络出现了问题。
德国黑客组织CCC指出,由于T-Com在线服务缺乏安全性,受影响的不仅是个人,还包括政府机构、城市和企业。据称,Brainloop和T-Pay等在线服务也存在安全漏洞,而德国电信至今仍未予以重视。早在一年前,电信公司就曾多次被私下告知存在多种安全缺陷,但这些缺陷并未得到修复,仅对部分安全问题进行了表面处理。(KC)

