首页 > 新闻中心 > 数码科技 > 正文

墨迹天气App存在漏洞 或泄漏用户手机号码

2014-12-16 15:53 来源:腾讯数码 0
据悉,此漏洞涉及从去年12月至今年11月时间段内安装下载并且没有更新到最新版本客户端的用户,仅仅是影响了一小部分使用老数据接口的群体,用户在升级完最新版本之后即可彻底解决此问题。

  近日,“白帽子”@牧者游民(以提醒厂商修补漏洞而非攻击漏洞为目标的黑客)在乌云平台(WooYun.org)上公布了一条关于墨迹天气App的漏洞。目前,这条漏洞的状态以修改为“厂商已确认”,这说明这个漏洞确实存在。

  如果用户在注册墨迹天气账号的时候填写了手机号,黑客就可以通过这条漏洞获得这些用户的手机号码,鉴于墨迹天气的用户量还是相当可观的,这条漏洞将可能对用户隐私带来很大的危害。但目前还没有任何消息表明漏洞已经被利用。乌云平台已经将漏洞的细节公布给了厂商,墨迹天气方面回应称此漏洞是“旧版本接口,拟关闭”,估计在后续版本升级中将会修复。

  最新消息:

  截至今日15点,墨迹天气官方对腾讯数码透露了有关于该漏洞的最新解释,称存在的漏洞已经被封堵,并未发现被恶意利用。据悉,此漏洞涉及从去年12月至今年11月时间段内安装下载并且没有更新到最新版本客户端的用户,仅仅是影响了一小部分使用老数据接口的群体,用户在升级完最新版本之后即可彻底解决此问题。

新闻推荐

加载更多...
网友评论仅供网友表达个人看法,并不表明本网同意其观点或证实其描述。
上一条:2014年热门最佳经典好玩的16款安卓手机游戏排行推荐
下一条:一加明日将发两款新产品 是一加手机1S或智能手环?
24小时新闻排行榜