欧博手机版下载:远传爆出「499续约简讯」低级资安破绽!只要知道手机号码就可以用浏览器把用户个资看光光

admin 3个月前 (06-10) 科技 28 0

凭据苹果日报的读者爆料,远传的手机简讯连结有相当低级的资安破绽。凭据用户反映,只要透过远传官方传送的续约简讯,略微修改网址上用户的电话号码,就可以马上看到其它用户的个资。



由于先前向远传申办499方案的许多用户已经到期,因此远传陆续针对这些用户寄出了续约的优惠简讯,而且以连结来让用户察看相关的资费内容,若是你要行使这个优惠方案续约的话,就可以点选而且举行身份认证,以解决续约。



不外,有一名工程师用户在过程中发现,上方秀出的网址末端,是以他的手机号码来举行区分。在一堆网页编码中,可以辨识出来包罗身份证号码以及中文地址。然后他试着将网址末端用其余用户的电话号码来取代,效果发现竟然一样可以秀出他人的资讯



这属于相当低级的破绽,工程师示意,只要透过Chrome浏览器内建的开发者工具,就可以直接看到网页后台的资讯,可以秀出包罗使用者的名字、地址、邮件、身份证字号等资讯,不需要多厉害的资安手艺就能看到。



而远传针对此事示意现在还在领会观察中,观察清晰后将会尽快举行说明。



  • 资料泉源:苹果日报

Shares



Facebook LINE,

www.allbetgaming.net

www.suNBet68.us欢迎进入欧博平台网站(www.allbetgaming.net),www.allbetgaming.net开放欧博平台网址、欧博注册、欧博APP下载、欧博客户端下载、欧博游戏业务

网友评论

  • (*)

最新评论

站点信息

  • 文章总数:657
  • 页面总数:0
  • 分类总数:8
  • 标签总数:964
  • 评论总数:246
  • 浏览总数:10116