يبدو أن موقع OnePlus الرسمي قد تعرض للاختراق بسبب ثغرة أمنية تسمح للمتسللين بسرقة أرقام بطاقات الائتمان من العملاء الذين يقدمون الطلبات، وذلك وفقًا لشهادات عديدة. هذه الأخبار السيئة، التي تم نقلها في البداية على منتديات الشركة، تمت الإشارة إليها أيضًا من قبل الباحثين الأمنيين الذين دقوا ناقوس الخطر بسبب وجود ثغرة أمنية في منصة الدفع عبر الإنترنت الخاصة بالشركة المصنعة.
تمتعت شركة OnePlus بسمعة سيئة متزايدة على مر السنين، كما يمكننا أن نرى من خلال 450.000 حجزًا لجهاز OnePlus 5T في يومين فقط على موقع المبيعات عبر الإنترنت. تعرض الشركة المصنعة الصينية أيضًا محطاتها للبيع من خلال موقعها الإلكتروني، والذي يبدو أنه قد تم اختراقه من قبل المتسللين الذينسرقة البيانات المصرفيةالعملاء الذين يقدمون طلباتهم على الموقع وفقًا لشهادات معينة.
OnePlus: قراصنة يسرقون أرقام بطاقات الائتمان من الموقع الرسمي
بدأ هذا الجدل الجديد في التصاعد بعد رسالة من أحد مستخدمي الإنترنت في منتدى الشركة المصنعة تفيد بأنه كان ضحية معاملات مصرفية احتيالية. ويعتقد الأخير أنه كان فريسة لقراصنة سرقوا أرقام بطاقته الائتمانية، وانضم إليه مستخدمون آخرون للإنترنت بعد هذه الرسالة المنشورة في المنتدى. الباحثون الأمنيون منشركة فيدوسالإشارة إلى وجود خلل في عملية الطلب بالشركة.
بالنسبة لمنصة المبيعات عبر الإنترنت،يستخدم OnePlus Magento. عند الدفع، بدلاً من إعادة توجيه مستخدم الإنترنت إلى موقع المؤسسة المصرفية، تتم استضافة الصفحة مباشرة بواسطة موقع الشركة المصنعة. يتم بعد ذلك فقط نقل المعلومات إلى المؤسسة المالية، وعند هذه النقطة يمكن للمتسللين نظريًا سرقة أرقام البطاقة المصرفية، قبل تشفير البيانات.
ولم يتم التأكد بعد ما إذا كان هذا الاختراق الأمني قد أضر بالبيانات المصرفية لبعض العملاء. نحن في انتظار معلومات من الشركة المصنعة لنعرف بالضبط ما هو عليه. في هذه الأثناء، لا يزال الحذر مطلوبًا إذا كنت ترغب في تقديم طلب من خلال الشركة المصنعة. على صعيد آخر، بدأ نشر Android Oreo مرة أخرى على هاتفه الرئيسي، بعد بعض الصعوبات التي واجهها التحديث الرئيسي الأخير الذي أجبر الشركة المصنعة على إلغاء نشره على OnePlus 5.
هل تم اختراق صفحة الخروج الخاصة بـ OnePlus؟https://t.co/7cRGwz6Cjl
– أندرو مابيت (MabbsSec)14 يناير 2018