墨迹天气App存在漏洞 或泄漏用户手机号码

社区服务
高级搜索
猴岛论坛手机数码墨迹天气App存在漏洞 或泄漏用户手机号码
发帖 回复
倒序阅读 最近浏览的帖子最近浏览的版块
« 返回列表
1个回复

[新潮数码]墨迹天气App存在漏洞 或泄漏用户手机号码

 楼层直达
尕丶鑫

ZxID：26667095

等级: 禁止发言
举报 只看楼主 使用道具 楼主   发表于: 2014-12-16 0
墨迹天气App存在漏洞 或泄漏用户手机号码


近日，“白帽子”@牧者游民（以提醒厂商修补漏洞而非攻击漏洞为目标的黑客）在乌云平台（WooYun.org）上公布了一条关于墨迹天气App的漏洞。目前，这条漏洞的状态以修改为“厂商已确认”，这说明这个漏洞确实存在。
如果用户在注册墨迹天气账号的时候填写了手机号，黑客就可以通过这条漏洞获得这些用户的手机号码，鉴于墨迹天气的用户量还是相当可观的，这条漏洞将可能对用户隐私带来很大的危害。但目前还没有任何消息表明漏洞已经被利用。乌云平台已经将漏洞的细节公布给了厂商，墨迹天气方面回应称此漏洞是“旧版本接口，拟关闭”，估计在后续版本升级中将会修复。
本帖de评分： 共 1 条评分 ＤＢ +15
ＤＢ+15 2014-12-16

活动奖励。 Welcome to the trend of digital section.
隐藏
打赏 收藏 新鲜事

相关主题

回复 引用
　 鲜花[0]　 鸡蛋[0]
热心坛友

ZxID：81772

等级: 元老
猴岛问问团队

举报 只看该作者 沙发   发表于: 2014-12-16 0
漏洞！
英雄联盟最强王者  猴岛技术组
回复 引用 新鲜事
　 鲜花[0]　 鸡蛋[0]
« 返回列表
发帖 回复