优艾设计网

墨迹天气App存在漏洞 或泄漏用户手机号码?

近日,“优艾设计网_PS交流白帽子”@牧羊人漫游者(一个目标是提醒厂商修复漏洞而不是攻击漏洞的黑客)在五云平台(WooYun.org)上发布了一个关于墨迹天气App的漏洞。目前,该漏洞的状态已更改为“已被制造商确认”,这表明该漏洞确实存在。

如果用户在注册墨迹天气账户时填写了自己的手机号码,黑客就可以通过这个漏洞获取自己的手机号码。鉴于墨迹天气中用户数量可观,此漏洞可能会给用户隐私带来极大危害。但目前还没有该漏洞被利用的消息。

五云平台已经向厂商公布了漏洞详情,墨迹天气回应称此漏洞为“旧版界面,待关闭”,估计后续版本升级中会修复。

0

上一篇:

下一篇:

精彩评论

暂无评论...
验证码 换一张
取 消

最新问答

问答排行榜