BT Web サイトでは誰でも携帯電話パッケージをアップグレードできます

BT の Web サイトでは、電話番号と郵便番号だけを使用して、誰でも電話パッケージに有料の追加機能を追加できます。

The Register の読者によって発見されたこの欠陥により、ログインやパスワードを一度も入力することなく、固定電話料金をさまざまな通話パッケージや発信者表示などの機能でアップグレードできるようになります。

代わりに、ユーザーが入力する必要があるのは、固定電話番号と郵便番号だけです。これらは、BT 独自の電話帳サイトなどのソースから無料で入手できます。これにより、顧客の知らないうちに高価な追加機能が顧客のアカウントに追加される可能性が高まります。

たとえば、BT の Unlimited Anytime Plus は月額 8 ポンドの追加料金がかかりますが、5 つの通話機能を追加すると、顧客の請求額はさらに 1 か月あたり 8.40 ポンド増加する可能性があります。

BTはこの記事の公開時点ではPC Proにコメントできなかったが、同社の広報担当者はThe Registerに対し、これはセキュリティホールではないと語った。 「製品ごとに適用されるセキュリティのレベルが異なります」と広報担当者は述べた。 「適切と判断した場合、お客様の利便性を考慮し、限られた数のサービスについては電話番号と郵便番号を使用したオンライン注文を許可します。」

アカウントのアップグレード プロセスの最後に主要なアカウント所有者の名前が表示されるというさらなるバグが修正されました。