جماعة القراصنة ديستروكت تكشف عن ثغرة في تطبيق شوفا بونيفاي

اكتشف ناشط قراصنة ثغرة أمنية في تطبيق “بونيفاي” الخاص بمؤسسة “شوفا” والذي يهدف لتقديم معلومات حول القدرة الائتمانية للأفراد.

وتسمح هذه الثغرة باستخراج شهادات القدرة الائتمانية المرتبطة بالإيجار دون الحصول على التصريح اللازم من شوفا.

الباحث الأمني ليليث فيتمان من جماعة القراصنة “زيرفورشون” نشر على تويتر وماستودون تفاصيل هذه الثغرة، وفي بعض الأحيان، لم يكن بإمكان المستخدمين الوصول إلى خدمة شوفا عبر التطبيق.

ثغرة في تطبيق شوفا بونيفاس في ألمانيا

جماعة-القراصنة-ديستريكت-تكشف-عن-ثغرة-في-تطبيق-شوفها-يونيفاي

تم استغلال الثغرة عن طريق التلاعب بآلية التحقق من الهوية، وقال فيتمان:

“بعد التحقق من بياناتك باستخدام إجراء “Bankident”، يمكنك تحديثها لمدة ثانية عبر واجهة برمجة”.

ونتيجة لذلك، تمكن ناشط القراصنة من الحصول على ما يُعرف بـ “درجة بونيفيرسوم” المرتبطة بقوة الائتمان للإيجار، والتي تُمنح للأفراد بناءً على معلومات السياسي جينس شبان.

ويرجى العلم أن هذه الدرجة لا تُعتبر نفس الدرجة الائتمانية الشاملة لشوفا التي تتتبع أيضًا عقود الهواتف المحمولة والقروض ونشاط بطاقات الائتمان وحسابات البنوك وغيرها من البيانات.

شوفا هي وكالة ائتمان تحتوي على بيانات حوالي 68 مليون شخص، وغالبًا ما يتم ذلك دون علمهم.

ويجب عادةً التوقيع على اتفاقية شوفا عند التعاقد مع البنوك أو موفري خدمات الهواتف المحمولة أو شركات الطاقة.

وهذا يعطي شوفا إذنًا لمشاركة المعلومات مع هذه الشركات، ومن ثم تقديم تقييم لسلوك الدفع الخاص بك ومدى التزامك بسداد القروض في الوقت المحدد ودقة دفع الفواتير، وتستخدم خوارزمية لحساب درجة شوفا.

استجابةً للحادثة، قالت شوفا إن الثغرة تتعلق بعملية التحقق من الحساب بين “بونيفاي” و”بونيفيرسوم” وهي تسمح بتبديل عنوان المستخدم بعنوان آخر، وأوضحت أنه في الوقت الحالي لا يمكن الاستعلام عن درجة شوفا.

من جهته، أكد مؤسس بونيفاي أندرياس بيرميغ أنه لم يتم اختراق أو نقل أي بيانات شخصية أو مالية من قبل شبان أو أي شخص آخر.

وأوضح أن الدرجة التي نشرتها ليليث فيتمان كانت تستند فقط إلى المعلومات التي أدخلها الناشط عن السياسي جينس شبان.

وعلى الرغم من ذلك، تلقت فيتمان انتقادات عبر الإنترنت بسبب نشرها للبيانات الحساسة المتعلقة بشبان، مثل تاريخ ميلاده وعنوانه السابق.

وجادلت فيتمان بقولها إن هذه البيانات كانت معروفة بالفعل بناءً على مناقشة شراء فيلا مثيرة للجدل من قبل شبان.

كما يمكنكم متابعة أحدث اخبار المانيا اليوم بشكلٍ يومي عبر الاشتراك في خدمة الإشعارات لدينا بشكلٍ مجاني.

almanypedia

ألماني بيديا هي موسوعة شاملة لكل المتغيرات والأحداث والمواضيع اليومية التي تهم كافة العرب في ألمانيا وجميع دول أوروبا، وفريق عملنا محترفون ولديهم خبرات حياتية يحاولون نقلها لكم بكل أمانة ومصداقية.

مقالات ذات صلة

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى
نحن نستخدم ملفات تعريف الارتباط لنمنحك أفضل تجربة ممكنة على موقعنا. بالمتابعة في استخدام هذا الموقع، فإنك توافق على استخدامنا لملفات تعريف الارتباط.
قبول
سياسة الخصوصية