הרגע קיבלתי בדואל את החשבונית מבזק. במרום לצרף את החשבונית לדואל כפי שהייתי מצפה, הדואל הכיל קישור שבלחיצה עליו אני מגיע לדף ה"בזק אישי" שלי ובו אני יכול לראות את החשבונית. למרבה הצער דף ה"בזק אישי" שלי לא ביקש ממני להזדהות לפני שהציג את הנתונים ………. גרוע מכך – ניתן לשלוח SMS מהדף שאני מניח שמי שיקבל אותו יראה כאילו שהוא נשלח מהטלפון שלי
ומאחר שלדף יש כתובת קבועה כל מה שחסר כרגע זה שמישהו יקשר אליו תחת "חשבון הטלפון של מרק" בשביל שכל אחד באינטרנט יוכל לראות את החשבון שלי אם רק ישקיע ויגגל.
אני מאוד מקווה שזה שוב אני שמחמיץ תכונת אבטחה של בזק שמונעת את זה …..
שים לב שהקישור הוא גם לאתר צד שלישי, שהוא פשוט כתובת ip, מי אלו בכלל?
לא סביר כל כך לדעתי..יתכן שהדפדפן המשוכלל זכר את פרטי הכניסה? כך זה אצלי
ניסיתי גם מדפדפן אחר ….