جماعة القراصنة ديستروكت تكشف عن ثغرة في تطبيق شوفا بونيفاي
اكتشف ناشط قراصنة ثغرة أمنية في تطبيق “بونيفاي” الخاص بمؤسسة “شوفا” والذي يهدف لتقديم معلومات حول القدرة الائتمانية للأفراد.
وتسمح هذه الثغرة باستخراج شهادات القدرة الائتمانية المرتبطة بالإيجار دون الحصول على التصريح اللازم من شوفا.
الباحث الأمني ليليث فيتمان من جماعة القراصنة “زيرفورشون” نشر على تويتر وماستودون تفاصيل هذه الثغرة، وفي بعض الأحيان، لم يكن بإمكان المستخدمين الوصول إلى خدمة شوفا عبر التطبيق.
ثغرة في تطبيق شوفا بونيفاس في ألمانيا
تم استغلال الثغرة عن طريق التلاعب بآلية التحقق من الهوية، وقال فيتمان:
“بعد التحقق من بياناتك باستخدام إجراء “Bankident”، يمكنك تحديثها لمدة ثانية عبر واجهة برمجة”.
ونتيجة لذلك، تمكن ناشط القراصنة من الحصول على ما يُعرف بـ “درجة بونيفيرسوم” المرتبطة بقوة الائتمان للإيجار، والتي تُمنح للأفراد بناءً على معلومات السياسي جينس شبان.
ويرجى العلم أن هذه الدرجة لا تُعتبر نفس الدرجة الائتمانية الشاملة لشوفا التي تتتبع أيضًا عقود الهواتف المحمولة والقروض ونشاط بطاقات الائتمان وحسابات البنوك وغيرها من البيانات.
شوفا هي وكالة ائتمان تحتوي على بيانات حوالي 68 مليون شخص، وغالبًا ما يتم ذلك دون علمهم، ويجب عادةً التوقيع على اتفاقية شوفا عند التعاقد مع البنوك أو موفري خدمات الهواتف المحمولة أو شركات الطاقة.
وهذا يعطي شوفا إذنًا لمشاركة المعلومات مع هذه الشركات، ومن ثم تقديم تقييم لسلوك الدفع الخاص بك ومدى التزامك بسداد القروض في الوقت المحدد ودقة دفع الفواتير، وتستخدم خوارزمية لحساب درجة شوفا.
استجابةً للحادثة، قالت شوفا إن الثغرة تتعلق بعملية التحقق من الحساب بين “بونيفاي” و”بونيفيرسوم” وهي تسمح بتبديل عنوان المستخدم بعنوان آخر، وأوضحت أنه في الوقت الحالي لا يمكن الاستعلام عن درجة شوفا.
من جهته، أكد مؤسس بونيفاي أندرياس بيرميغ أنه لم يتم اختراق أو نقل أي بيانات شخصية أو مالية من قبل شبان أو أي شخص آخر.
وأوضح أن الدرجة التي نشرتها ليليث فيتمان كانت تستند فقط إلى المعلومات التي أدخلها الناشط عن السياسي جينس شبان.
وعلى الرغم من ذلك، تلقت فيتمان انتقادات عبر الإنترنت بسبب نشرها للبيانات الحساسة المتعلقة بشبان، مثل تاريخ ميلاده وعنوانه السابق.
وجادلت فيتمان بقولها إن هذه البيانات كانت معروفة بالفعل بناءً على مناقشة شراء فيلا مثيرة للجدل من قبل شبان.
يمكنكم أيضًا قراءة مقالات موسوعة ألماني بيديا باللغتين الإنجليزية والألمانية عبر الرابطين التالين: AlmanyPedia EN – AlmanyPedia DE
كما يمكنكم متابعة أحدث اخبار المانيا اليوم بشكلٍ يومي عبر الاشتراك في خدمة الإشعارات لدينا بشكلٍ مجاني.
