Zeroc00i News & Tricks
https://mastdatabase.co.uk/blog/2025/05/o2-expose-customer-location-call-4g/
Opa estava na correria e esqueci de contextualizar

Um pesquisador notou que ao fazer uma ligação para uma pessoa, dados eram recebidos do provedor. Ele achou um padrão de encoding usando hexadecimal em tres partes e com isso conseguia localizar qualquer pessoa do provedor O2 com uma simples chamada. A empresa recebeu o relatório e fez a correção.
 
 
Back to Top