- +1
只要手機(jī)號(hào)和生日就能換綁新手機(jī)?美團(tuán)APP調(diào)整安全策略補(bǔ)漏
10月10日,王思聰微博發(fā)文稱,自己的大眾點(diǎn)評(píng)被別人改綁手機(jī)號(hào)。王思聰同時(shí)@大眾點(diǎn)評(píng),并質(zhì)問道:“這就是上萬億市值公司的安全系統(tǒng)嗎?”
10月11日,博主@軒寧軒Sir 爆料稱美團(tuán)存在安全漏洞,只要獲得賬號(hào)本人的手機(jī)號(hào)和生日,就可以修改綁定手機(jī)號(hào),然后就能看到各種美團(tuán)訂餐訂單、買藥訂單、開房訂單、家庭住址等私密信息。該博主表示:“王思聰?shù)馁~號(hào)可能就是因此被盜的?!?/p>
根據(jù)該博主提供的視頻顯示,美團(tuán)APP確實(shí)可以通過填寫身份證上8位生日號(hào)碼和新手機(jī)號(hào),輕松實(shí)現(xiàn)換綁手機(jī)號(hào)。該博主表示,整個(gè)過程行云流水,如探囊取物。

“以前美團(tuán)也就是拼團(tuán)點(diǎn)外賣的 app,賬號(hào)泄露也無所謂;現(xiàn)在的美團(tuán)可是生活必需品了,吃喝玩樂,甚至看病理財(cái)都在美團(tuán),賬號(hào)體系有這么大漏洞,太危險(xiǎn)了?!鄙院?,該博主在評(píng)論區(qū)留言稱。

記者實(shí)地測(cè)試換綁手機(jī)號(hào)功能,發(fā)現(xiàn)美團(tuán)已經(jīng)調(diào)整策略,僅支持“最近 6 個(gè)月修改過手機(jī)號(hào)的用戶”換綁新手機(jī)號(hào)
當(dāng)天,澎湃新聞?dòng)浾邷y(cè)試了換綁手機(jī)號(hào)功能,發(fā)現(xiàn)美團(tuán)已經(jīng)緊急調(diào)整策略,僅支持“最近 6 個(gè)月修改過手機(jī)號(hào)的用戶”換綁新手機(jī)號(hào)。對(duì)此,有網(wǎng)友表示,僅僅是如此修改有些脫離功能實(shí)質(zhì)?!氨緛砭褪菫榱耸謾C(jī)突然換號(hào),原來號(hào)碼用不了而設(shè)置的,那就肯定超過6個(gè)月了,改成完整身份證號(hào)碼+人工驗(yàn)證還差不多?!本W(wǎng)友建議,美團(tuán)還是需要繼續(xù)優(yōu)化徹底修復(fù)漏洞。

博主@軒寧軒Sir 評(píng)論截圖





- 報(bào)料熱線: 021-962866
- 報(bào)料郵箱: news@thepaper.cn
滬公網(wǎng)安備31010602000299號(hào)
互聯(lián)網(wǎng)新聞信息服務(wù)許可證:31120170006
增值電信業(yè)務(wù)經(jīng)營(yíng)許可證:滬B2-2017116
? 2014-2025 上海東方報(bào)業(yè)有限公司




