จากเรื่องนักข่าว Gizmodo ถูกขโมยบัญชี iCloud ซึ่งขั้นตอนหนึ่งที่ใช้ในการแฮ็กคือ การโทรไปขอเพิ่มหมายเลขบัตรเครดิต (ปลอม) และอีเมลสำรองผ่านทางระบบบริการลูกค้าของ Amazon เพื่อหาเลขรหัสสี่ตัวท้ายของบัตรเครดิตจริง และนำไปใช้รีเซ็ทรหัสผ่านของ iCloud
ทาง Amazon ยังไม่มีการออกมาชี้แจงในเรื่องนี้ แต่ทาง Wired ได้ลองโทรไปทดสอบช่องโหว่นี้และพบว่าไม่สามารถขอเปลี่ยนข้อมูลส่วนตัวทางโทรศัพท์ได้อีกแล้ว
ถึงจะออกแนววัวหายล้อมคอกไปหน่อย แต่อย่างน้อยก็ช่วยให้ลูกค้าสบายใจขึ้นได้บ้าง
ที่มา - Wired
Comments
ดีกว่าไม่ทำอะไรเลย มั้ง
Amazon ก็ win-win ปลอดภัยเพิ่มขึ้น แถมลดค่าใช้จ่ายส่วนนี้ด้วย
+1
Coder | Designer | Thinker | Blogger
แล้ว Apple ล่ะ แก้ไรบ้างหรือยัง
เขาบอกจะไปแก้ไขตั้งแต่ข่าวเก่าแล้วครับ
ประเด็นคือ มีนโยบายให้ถาม security question แต่พนักงานดันให้ temp password มา ทั้งๆ ที่ตอบ security question ไม่ได้