La vulnerabilidad en la aplicación JioMoney supuestamente expuso el número de usuarios de Aadhaar; Jio niega la afirmación [Updated]

Actualizar: Hemos recibido una respuesta oficial del portavoz de Jio. Aquí está la declaración completa: "Nos hemos encontrado con un reclamo no verificado y sin fundamento de que los datos personales de los usuarios de JioMoney están expuestos. Confirmamos que no existe tal problema en JioMoney. Prima facie, las afirmaciones parecen ser intentos maliciosos de difamar nuestros servicios. Aseguramos a nuestros usuarios que sus datos están seguros y mantenidos con la máxima seguridad."

Historia anterior: El operador de telecomunicaciones indio dirigido por Mukesh Ambani, Reliance Jio, sigue apareciendo en los titulares por diferentes razones, a veces debido a sus planes con precios agresivos, a veces debido a sus ofertas como Double Dhamaka Offer y, a veces, debido a acusaciones y acusaciones de las empresas de telecomunicaciones del país. . Sin embargo, la compañía de telecomunicaciones en el pasado también ha recibido mala prensa por revelar información del usuario. Y ahora, la compañía de telecomunicaciones ha sido atrapada en el acto una vez más.

Es bien sabido que Jio tiene un conjunto completo de aplicaciones Jio como JioMusic, JioCinema, JioTV, JioMags, JioNewsPaper y más. Una de esas aplicaciones es la aplicación JioMoney, que en realidad es una billetera digital, a la Paytm, que le permite realizar transacciones sin efectivo. Bueno, un investigador de seguridad que se conoce con el nombre de "Evil Payload" en Twitter con nombre de usuario @aksh_cs ha descubierto que la aplicación JioMoney está revelando información de sus usuarios (ver imagen arriba) que también incluye sus números de Aadhaar.

pic.twitter.com/uL3ynzRGTt

- Anivar Aravind (@anivar) 3 de julio de 2018

Este investigador de seguridad dice que una configuración incorrecta de los servidores de JioMoney probablemente esté causando que la aplicación exponga los datos de sus clientes, independientemente de si son clientes de Jio o no. También creó un sitio web, que ahora está desactivado, que devuelve detalles de los usuarios de JioMoney después de ingresar su número de teléfono móvil. Eso es realmente algo que no puedes tomar a la ligera.

En el momento de la publicación, no hay noticias de Reliance Jio sobre qué causó exactamente esto, y todo lo que Jio tiene dicho es "Hemos transmitido esta preocupación a nuestro equipo de seguridad. Para una resolución concreta de este problema, permítanos un poco más de tiempo mientras lo revisamos.“.

Actualizaremos esta historia cuando obtengamos más detalles de Reliance Jio.

Vía