Trys stambiausi JAV mobiliojo ryšio paslaugų teikėjai – „AT&T”, „T-Mobile“ bei „Sprint“ – balso pašto dėžutės naudotojams suteikia priėjimą prie jos turinio be PIN kodo. Ši praktika, pasak specialistų, įsilaužimą į svetimą su veikiančiu telefono numeriu susietą balso pašto dėžutę paverčia tiesiog trivialia užduotimi – pakanka pasinaudoti laiko patikrintu dubliavimo metodu, žinomu kaip „skambintojo tapatybės parodija“.
Naudodamasis specialia skambintojo tapatybės parodijavimo paslauga, pavyzdžiui, spooftel.com, įsilaužėlis paskambina į norimą numerį iš to paties numerio. Interneto saugos kompanijos „Invincea“ specialistas Anupas Goshas tvirtino šį jau daugybę metų žinomą metodą garantuojant galimybę pasiekti visą su konkrečiu numeriu susietos balso pašto dėžutės informaciją.
A.Gosho teigimu, skambutis iš to paties numerio įprastai interpretuojamas kaip vartotojo siekis pasiekti savo balso pašto dėžutę, pasak jo, taip daroma siekiant tiek kliento, tiek paslaugos teikėjo patogumui. Specialisto teigimu, mobiliojo ryšio paslaugų teikėjai neįvertina parodijavimo, kurį anksčiau minėta paslauga paverčia visiškai nesunkiai įgyvendinamu, galimybės.
„AT&T” direktoriaus ryšiams su žiniasklaida Marko Siegelo teigimu, kompanija suteikia klientams galimybę apsaugoti balso pašto dėžutę keturių skaitmenų PI kodu, tokiu būdu užkertant kelią skambintojo tapatybės parodijavimui – naudojant PIN kodą šis taptų įmanomas tik tuo atveju, jei įsilaužėliui papildomai pavyktų sužinoti arba teisingai atspėti visus keturis kodo skaitmenis.
„T-Mobile“ taip pat nereikalauja klientų apsaugoti balso pašto dėžutę PIN kodu, jei skambinama iš to paties telefono. Kompanijos atstovas spaudai Davidas Hendersonas sakė, jog visiems „T-Mobile“ klientams rekomenduojama apsaugoti balso pašto dėžutės informaciją slaptažodžiu, tačiau tai, ar pasinaudoti šia rekomendacija, pasak jo, klientai sprendžia patys.
„Sprint“ kompanijos atstovai su žurnalistais bendrauti nepanoro, tačiau „AT&T” atstovaujantis M.Siegelas patikino „Sprint“ veikiant panašiai kaip „T-Mobile“. Dar vienas JAV mobiliojo ryšio paslaugų teikėjas „Verizon“, kaip tvirtino kompanijos atstovė spaudai Brenda Raney, PIN kodu apsaugoti naudojamą balso pašto dėžutę reikalauja visų klientų.
Britų laikraščio šnipinėtojai žymių pramogų pasaulio asmenų bei Rugsėjo 11-osios tragedijos aukų balso pašto dėžučių turinį pasiekė, kaip manoma, be didesnių sunkumų, tiesa, viešai informacija apie tikslų įsilaužimo metodą neskelbiama. Manoma, jog buvo pasinaudota tuo pačiu gerai žinomu skambintojo tapatybės parodijavimo metodu, mat apsaugoti balso pašto dėžutes PIN kodais nėra populiaru nei JAV, nei Didžiojoje Britanijoje. Beje, net ir tais atvejais, kuomet PIN kodas visgi naudojamas, jis paprastai būna labai paprastas, kad nekiltų problemų jį prisimenant, pavyzdžiui, 1-2-3-4, sakė A.Goshas.
Privatumo ir duomenų apsaugos ekspertai nerimauja, jog viso pasaulio susidomėjimo sulaukęs britų žiniasklaidos skandalas paskatins skambintojo tapatybės parodijavimo populiarumą.
Pelno nesiekiančios advokatų grupės „Online Trust Alliance“ generalinis direktorius Craigas Spiezle‘as teigė, jog, mobiliesiems telefonams tapus neatsiejama mūsų kasdienio gyvenimo dalimi, derėtų iš naujo įvertinti mobiliojo ryšio teikėjų paslaugų saugumą.
Pasak jo, vengimas naudoti PIN kodą ar naudojimasis itin lengvai atspėjamu kodu nėra adekvati duomenų apsaugos priemonė. C.Spiezle‘as akcentavo, jog telefono savininkas dažnai neturi jokių galimybių suprasti informaciją tapus prieinamą pašaliniams asmenims, nebent įsilaužėlis imtų trinti duomenis ar juos akivaizdžiai paviešintų. Šiam pritarė ir A.Goshas, apgailestaudamas, jog kompanijos nepasirūpina priemonėmis, kurių padedamas asmuo sužinotų apie įsilaužimą.
Nuo savaitės pradžios JAV mobiliojo ryšio paslaugų teikėjai pradėjo papildomai informuoti klientus apie PIN kodo naudojimo pranašumus, tačiau nė vienos iš šiuo metu PIN kodo naudoti nereikalaujančių kompanijų atstovai negalėjo pažadėti artimiausiu metu papildomą apsaugą tapsiant privaloma.