უსაფრთხოების მოწყვლადობის შესახებ შეტყობინება

ფარგლებში შედის: Telvio-ს მობილური აპები, API და სერვერები, რომლებთანაც ისინი ურთიერთობენ, და ეს ვებსაიტი. განსაკუთრებით გვაინტერესებს ყველაფერი, რამაც შეიძლება გამოავლინოს მომხმარებლის ზარების ჩანაწერები, კრედიტის ბალანსი ან ინსტალაციის იდენტიფიკატორი, სხვის ხარჯზე ზარის განხორციელების შესაძლებლობა შექმნას ან ზარზე ნაჩვენები ნომრის შეცვლის საშუალება მისცეს.

ფარგლებს გარეთაა: ავტომატური სკანერებით აღმოჩენილი შემთხვევები, რომელთა გავლენა ნაჩვენები არ არის; უსაფრთხოების არმქონე header-ები, რომლებსაც ექსპლუატირებადი შედეგი არ მოჰყვება; ყველაფერი, რაც ფიზიკურ წვდომას მოითხოვს განბლოკილ მოწყობილობაზე; ჩვენი თანამშრომლების ან მომხმარებლების სოციალური ინჟინერია; სერვისზე უარის თქმა; პრობლემები მესამე მხარის სერვისებში, რომლებსაც ვიყენებთ — ასეთ შემთხვევებზე უშუალოდ იმ სერვისებს უნდა მიმართოთ; და შეტყობინებები ფუნქციის არარსებობის შესახებ — მაგალითად, უფრო მკაცრი rate limit-ის ან ისეთი პარამეტრის შესახებ, რომელსაც არ გთავაზობთ — და არა არსებული ფუნქციის დეფექტის შესახებ.

გთხოვთ, არ ჩაატაროთ ტესტები ისე, რომ სხვა ადამიანებზე გავლენა მოახდინოთ. არ მიიღოთ წვდომა იმ მონაცემებზე, რომლებიც თქვენ არ გეკუთვნით, არ შეცვალოთ ან წაშალოთ ისინი, არ გააუარესოთ სერვისი მომხმარებლებისთვის, არ განახორციელოთ ზარები სხვა მომხმარებლის ხარჯზე მხოლოდ იმის დასამტკიცებლად, რომ ეს შეგიძლიათ, და არ გამოიყენოთ ავტომატური ხელსაწყოები ისეთი ინტენსივობით, რომელიც სერვისზე უარის თქმის ტესტს დაემსგავსება. თუ რაიმეს საჩვენებლად ანგარიში ან კრედიტი გჭირდებათ, გვკითხეთ და მოვაგვარებთ.

სამომხმარებლო სერვისისთვის ხელმისაწვდომი უსაფრთხოების ყველაზე ეფექტური კონტროლია, საერთოდ არ შეინახოს მონაცემები — და სწორედ ეს არის აქ გამოყენებული მთავარი მიდგომა. რეგისტრაცია არ არსებობს, ამიტომ არც მომხმარებელთა მონაცემთა ბაზა გვაქვს: მოსაპარავი სახელები, ელფოსტის მისამართები, ტელეფონის ნომრები და პაროლები არ არსებობს, ხოლო credential stuffing-ის შეტევისთვისაც არაფერია, რადგან credential-ები არ გვაქვს.

გადახდებს მთლიანად Apple და Google ამუშავებენ. ჩვენ არასოდეს ვიღებთ ბარათის ნომერს, ვადის გასვლის თარიღს, ბილინგის მისამართს ან გადახდის სხვა credential-ს — მხოლოდ ხელმოწერილ ქვითრის იდენტიფიკატორს. ჩვენი სისტემების კომპრომეტირება გადახდის ინსტრუმენტს ვერ გამოააშკარავებს, რადგან ასეთი მონაცემი ჩვენთან არ ინახება.

ზარის აუდიო არასოდეს იწერება. ზარის განმავლობაში ის დაშიფრული სახით გადაიცემა და შემდეგ რაიმე ფორმით აღარ არსებობს. კონტაქტების სიები არასოდეს იტვირთება: თუ აპს კონტაქტებზე წვდომა მიეცემა, ნომრის ასარჩევად სია მოწყობილობაზევე იკითხება და იქვე რჩება. ზუსტი მდებარეობა არასოდეს გროვდება.

რა არსებობს და, შესაბამისად, რას გამოააშკარავებდა დარღვევა, პატიოსნად არის აღწერილი კონფიდენციალურობის პოლიტიკაში: ანონიმური ინსტალაციის იდენტიფიკატორი, რომელთანაც ბალანსია დაკავშირებული, ტელეფონის ქვითარში მოცემული ტიპის ზარების ჩანაწერები, შეძენის ქვითრის იდენტიფიკატორები და ტექნიკური მონაცემები, მათ შორის IP მისამართები. ზარის სიგნალიზაცია და აუდიო გადაცემისას დაშიფრულია, ისევე როგორც მთელი ტრაფიკი აპსა და ჩვენს სერვერებს შორის, ხოლო ზარების ჩანაწერებზე წვდომა მხოლოდ იმ ადამიანებს აქვთ, ვისაც სერვისის მუშაობისთვის ეს სჭირდებათ.

სამი საკითხი რეგულარულად გვეგზავნება შეტყობინების სახით, თუმცა ისინი განზრახ ასე მუშაობს. მათი აქვე აღწერა ყველას დროს დაუზოგავს.

ყველა ზარზე ერთი და იგივე ნომერი ჩანს. ეს განზრახ გადაწყვეტილებაა, რომელიც თავის ცალკე გვერდზეა აღწერილი და caller ID-ის სისუსტის საპირისპიროა: აპში სხვა ნომრის ჩვენება შეუძლებელია, სწორედ ეს თვისება კი ხელს უშლის იმ იმიტაციას, რომელზეც სატელეფონო თაღლითობის უმეტესობაა დამოკიდებული.

შესვლის ფუნქცია არ არსებობს და ეს ავთენტიფიკაციის კონტროლის ნაკლებობა არ არის. არ არსებობს ანგარიში, რომელშიც ავთენტიფიკაცია გახდებოდა საჭირო. ინსტალაციის იდენტიფიკატორი კრედიტის ბალანსის bearer token-ია და ასე განიხილება; ვისაც მისი მოწყობილობიდან წაკითხვა შეუძლია, მას ამ ბალანსის დახარჯვაც შეუძლია. ამიტომ ის Settings-ის გარდა არსად ჩანს და მოწყობილობის კომპრომეტირება ფარგლებს გარეთაა.

აპს ზარებისა და შეტყობინებების მიღება არ შეუძლია. შეტყობინება იმის შესახებ, რომ შემომავალი ზარები ავთენტიფიცირებული არ არის, იმ შესაძლებლობას ეხება, რომელიც არ არსებობს. შემომავალი გზა საერთოდ არ გვაქვს.

აქედან არცერთი არ არის სავალდებულო, თუმცა ეს ყველაფერი მიმოწერას ამოკლებს. შეტყობინება, რომლის გამეორებაც შეგვიძლია, ისეთი შეტყობინებაა, რომლის გამოსწორებაც შეგვიძლია; შეტყობინება, რომლის გამეორებაც არ შეგვიძლია, საუბრად იქცევა, ხოლო საუბარი ყველასთვის, მათ შორის პრობლემის აღმომჩენისთვისაც, უფრო ნელია.

მას ადამიანი წაიკითხავს და ხუთი სამუშაო დღის განმავლობაში, ჩვეულებრივ კი უფრო მალე, გიპასუხებთ. პირველი პასუხი ან დაადასტურებს, რომ პრობლემა გავიმეორეთ და დაახლოებით როდის გამოსწორდება, ან დაგისვამთ ერთ კითხვას, რომელიც მის გასამეორებლად გვჭირდება, ან აგიხსნით, რატომ არ მიგვაჩნია ის მოწყვლადობად. შეტყობინებებს უხმაუროდ არ ვხურავთ და ავტომატურ დადასტურებასაც არ ვაგზავნით, რის შემდეგაც აღარაფერს აკეთებენ.

ყველა შემთხვევაზე, რომელსაც რეალური გავლენა აქვს, გამოსწორება გამოქვეყნდება და გაცნობებთ, რომ ეს მოხდა. გამოქვეყნებამდე გთხოვთ, გონივრული ვადა მოგვცეთ — საკმარისი დრო გამოსასწორებლად და გამოსაშვებად, რაც მობილური აპისთვის მოიცავს app store-ის შემოწმების ციკლსაც, ჩვენგან დამოუკიდებელ პროცესს — და თუ ამას ჩვეულებრივზე მეტი დრო დასჭირდება, ამას პატიოსნად გეტყვით, ნაცვლად იმისა, რომ ვადა უხმაუროდ გავიდეს.

თუ არ დაგეთანხმებით, ამას და მიზეზსაც გეტყვით, თქვენ კი თავისუფლად შეგიძლიათ ეს უთანხმოება გამოაქვეყნოთ. გამჟღავნების პოლიტიკა, რომელიც მხოლოდ მაშინ მუშაობს, როცა მკვლევარი vendor-ს ეთანხმება, პოლიტიკა არ არის.