顧客情報がHTTPリクエストを送信できる誰にでも渡される可能性
米国大統領のしばしば批判されているトランプモバイルベンチャーは、セキュリティ関係者が現在は修正されたウェブサイトの脆弱性を発見したと主張した後、別の挫折に直面している可能性があります。彼は、数千人のカモの顧客の詳細情報が漏れていたと述べています。
「ルイス」というハンドルネームで知られる発見者は、自分は独学のテック好きであると述べ、「仕事を探す間の単なるオタク。やることがたくさんある」と自分のことを表現しました。彼は、ウェブサイトのデータが単純なPOSTリクエストですくい取られる可能性があると考えています。
「SQLではありませんでした。それはそこまで悪くないでしょう」と彼はザ・レジスターに語りました。「本当に単純なHTTPリクエストでした。POSTして、基本的に欲しい情報を聞くだけです。」
大統領のアメリカンスマートフォンおよび携帯サービスブランドであるトランプモバイルから注文した27,000人以上の人々の詳細情報は、ずさんにオンラインで保護されていた、とルイスは主張しました。
セキュリティ研究者と呼ばれることを拒否する長年のIT専門家であるルイスは、彼が収集できたデータの種類が以下を含むと述べました：名と姓、主要な住所、副業のある住所、メールアドレス、電話番号、顧客/アカウント番号、「登録ID」（事前注文番号）、および注文が電話またはオンラインで行われたかどうか。
「実は、サイトがいくつのオーダーを持っているかを確認するためにサイトを調べることで最初に発見しました。いくつかのAPIエンドポイントに気付きました」と彼は付け加えました。「いくつかの基本的なコマンドを試してみたら、その後、私が望むどのようなデータでも表示され始めました。
「ウェブサイトに行ってコンソールに本当に単純なHTTP POSTリクエストを書くのと同じくらい簡単でした。」
ウェブサイトの欠陥により、彼は一度に10件の顧客レコードのみを返すことができた、と彼は述べました。しかし、これらのレコードはすべて顧客番号を含んでおり、ルイスはそれを使ってすべてのレコードをループスルーしました。
1時間の間に、このメソッドにより彼はおよそ5,000人のトランプモバイル顧客のレコードにアクセスすることができたと彼は主張しました。
問題が実際であること、および彼のスクリプトがすくい取ったすべてのデータが削除されたことを確認した後、ルイスはトランプモバイルと、行動を起こせるかもしれない他の誰かに彼の発見を開示しようとしました。しかし応答を受け取りませんでしたが、誰かが問題を修正したようです。
ザ・レジスターもトランプモバイルに連絡しようとしましたが、同様に返答を受け取りませんでした。
開示のためのオプションがなくなったため、ルイスは公開することを決定し、トランプT1電話の2人の著名なYouTubeクリエイターと既知の購入者であるスティーフン「Coffeezilla」フィンディーセンとチャールズ「penguinz0」ホワイト・ジュニアに知らせました。彼らの彼の発見をカバーするビデオは共同でミリオンの再生数を獲得しています。
トランプT1が出荷開始
ゴールドカラーのケースを備えたトランプモバイルの主力製品であるT1 Androidスマートフォンは、元々2025年8月にリリースされる予定だった後、今週、事前注文顧客のドアに到着し始めました。
このブランドのすべてのキャッチ・フレーズは、最初に2025年6月に発表されたため、米国と中国の貿易戦争紛争の大幅な増加の時期周辺にあり、すべてが「アメリカで製造される」ことになっていました。
提案されたT1の初期レンダリングは、iPhoneのようなデバイス – ゴールドカラー、もちろん – を示していましたが、今週オーダーを受け取った人々は、それが台湾のテックメーカーHTCのU-24 Proの単なるスキンであることを確認しています。これは2024年6月に最初に市場に登場したミッドレンジのAndroidです。
デバイスの背面に刻まれたアメリカの旗は、13ではなく11のストライプしかありませんが、少なくともすべての星は存在します。
大統領の息子がトランプモバイルブランドを昨年立ち上げたとき、彼らはデバイスがアメリカで製造されると約束しましたが、その企業は間もなくこれをマーケティングから削除しました。
T1は512GBのストレージ、120Hzディスプレイ、Snapdragon 7チップ、そしてもちろんTruth Socialが事前にインストールされた状態で搭載されています。
顧客は今すぐオーダーしてプロモーション価格をロックでき、T1を499ドルで手に入れることができます。これが将来いくらになるかは不明です。小売業者によっては、ほぼ同じ価格で標準的なHTC U-24 Pro 512GBモデルを手に入れることができます。 ®
それを供給する手を噛む
