» 您尚未登录:请 登录 | 注册 | 标签 | 帮助 | 小黑屋 |


 31 123
发新话题
打印

[数码手机] 子弹短信信息泄漏被脱库了

莫言

小黑屋

帖子
2277 
精华
0 
积分
7035 
激骚
253 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2010-4-21 
1# 大 中 小 发表于 2018-8-21 20:40  只看该作者
posted by wap, platform: iPhone
1. 用户 id 自增可遍历；2. 未注册但被收集了手机号（授权通讯录或发短信）会被暴露在 nickname 字段。

什么意思呢，就是在子弹短信页面url最后面那个数字代表用户id，这个id没有特殊处理，按照数字顺序添加可以查看所有用户信息。锤科又没有加密，明文处理手机号码，所有手机号码都泄露了。而且，如果子弹短信用户授权通讯录权限，那么这用户的通讯录好友的名单也会上传，虽然那些好友没注册，但手机手机号码和存储名字也都暴露在页面中。

[ 本帖最后由 莫言 于 2018-8-21 20:55 编辑 ]
附件: 您所在的用户组无法下载或查看附件

TOP

gundamlrc

魔神至尊

帖子
26111 
精华
0 
积分
31163 
激骚
5409 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2008-12-26 
2# 大 中 小 发表于 2018-8-21 20:41  只看该作者
傻逼公司的日常操作而已

TOP

莫言

小黑屋

帖子
2277 
精华
0 
积分
7035 
激骚
253 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2010-4-21 
3# 大 中 小 发表于 2018-8-21 20:42  只看该作者
posted by wap, platform: iPhone
等于所有用户信息都被暴露了。会编程的用个for循环语句自动处理页面，就能把所有用户信息手机号码还有他亲友的号码都下载下来，整个没隐私了。喷了。是不是这个意思？

就这个水平还要自己做OS？吓死爹了。

TOP

532

天外飞仙

帖子
14622 
精华
0 
积分
6744 
激骚
637 度 
爱车
 
主机
 
相机
 
手机
 
来自
 
注册时间
2009-1-2 
4# 大 中 小 发表于 2018-8-21 20:46  只看该作者
老罗：我明人不做暗事，搞暗号加密，你哪位啊你，身家上亿了吗，被锅胺盯上了吗

TOP

jjx01

魔神至尊

帖子
23117 
精华
1 
积分
36777 
激骚
1017 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2001-8-13 
5# 大 中 小 发表于 2018-8-21 20:46  只看该作者
明文处理，呵呵呵，用这种东西办公我服

TOP

cpspig

CP

魔神至尊

有道之士

帖子
18926 
精华
0 
积分
30353 
激骚
3492 度 
爱车
知者不博 
主机
博者不知 
相机
信言不美 
手机
美言不信 
注册时间
2012-3-9 
6# 大 中 小 发表于 2018-8-21 20:58  只看该作者
我记得有锤粉鼓吹子弹短信商务人士真的有需要。

怕不是对商务人士有误解？

TOP

爱神之王

侠客

帖子
343 
精华
0 
积分
345 
激骚
1 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2018-5-18 
7# 大 中 小 发表于 2018-8-21 21:06  只看该作者
还能这么搞的

TOP

cynic0522

天外飞仙

帖子
12108 
精华
0 
积分
13483 
激骚
508 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2013-1-7 
8# 大 中 小 发表于 2018-8-21 21:07  只看该作者
posted by edfc, platform: iPhone SE
锤粉不care
锤黑不会用
你这个APP是淘宝买的
安卓都这样
又不影响使用
又不是没有售后

TOP

Mas

混世魔头

帖子
3258 
精华
0 
积分
25364 
激骚
401 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2007-4-8 
9# 大 中 小 发表于 2018-8-21 21:22  只看该作者
李姐万岁

TOP

天风颖

混世魔头

帖子
2900 
精华
0 
积分
16182 
激骚
539 度 
爱车
 
主机
PS4 PS3 XBOX360 
相机
GX1 
手机
iPhone 
来自
上海 
注册时间
2008-10-4 
10# 大 中 小 发表于 2018-8-21 21:23  只看该作者
posted by wap, platform: iPad
刘涛！！！！

TOP

limboking

魔王撒旦

帖子
6913 
精华
0 
积分
22936 
激骚
1332 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2006-6-23 
11# 大 中 小 发表于 2018-8-21 22:09  只看该作者
从发布会就可以看出来 锤子的技术和业务能力简直行业末流
一些很基础的东西都不懂，基本上是产品经理和研发负责人的水平问题

TOP

猫肉

肉球

混世魔头

帖子
2327 
精华
0 
积分
14697 
激骚
167 度 
爱车
 
主机
 
相机
 
手机
 
注册时间
2011-7-31 
12# 大 中 小 发表于 2018-8-21 22:13  只看该作者
喷了！！！

TOP

n2

银河飞将

帖子
34390 
精华
0 
积分
24675 
激骚
1645 度 
爱车
Mazda 
主机
一切在ns集合 
相机
gx85 
手机
 
来自
Laputa 
注册时间
2005-5-8 
13# 大 中 小 发表于 2018-8-21 22:17  只看该作者
网页版本登不上了

TOP

cc0128

元始天尊

帖子
43262 
精华
0 
积分
52432 
激骚
1703 度 
爱车
11路 
主机
3ds, xbox one 
相机
ep5 
手机
nexus 5 
来自
北方三线城市 
注册时间
2005-12-17 
14# 大 中 小 发表于 2018-8-21 22:23  只看该作者
posted by wap, platform: Android
无论硬件还是软件都是末流水平。
硬件故障台台有。
系统软件问题也不少。

TOP

TotemG

魔王撒旦

帖子
6998 
精华
0 
积分
20474 
激骚
1814 度 
爱车
 
主机
GBA GBASP NDSL PSP2000 Wii X360 PSV 
相机
NEX-C3 
手机
BB7130 BB8700 BB9700 I9300 iPhone4S RADAR 
注册时间
2013-6-17 
15# 大 中 小 发表于 2018-8-21 22:25  只看该作者
posted by wap, platform: iPad
喷了

TOP

 31 123
发新话题
     
官方公众号及微博