Sök

Stor säkerhetsbrist hos Tele2 – vem som helst kan avlyssna mobilsvar

Tele2IT-säkerhet

Direkt / Breakit

Direkt / Breakit

Tele2:s system för kunders röstmeddelanden till mobiltelefoner är helt öppet för vem som helst att lyssna av.

Det rapporterar DN, som utan större besvär lyckats ta sig in och lyssna på meddelanden och dessutom kunnat ändra hälsningsmeddelanden, som kunderna själva behöver ha en kod för. Allt som behövs är telefonnumret och en enkel nättjänst som simulerar telefonnummer, skriver tidningen.

Tele2 har inte bara privatkunder utan också flera stora företag och myndigheter som kunder. Bland dessa nämns Swedbank, Nordea, Kriminalvården, Åklagarmyndigheten och flera medier, bland annat DN själva. Likadana brister hittades för fast telefoni.

I ett mejl till DN skriver Tele2 att de känt till möjligheterna att simulera nummer, men att man inte förstått att detta gick att utnyttja för meddelandeåtkomst.

"Det låter som något allvarligt - inte alls bra", säger Post- och telestyrelsens ställföreträdande chef för säkra kommunikationstjänster till DN.

Läs mer