.jpg)
据安全团队披露,意欧App的漏洞主要存在于用户登录验证及数据传输环节,攻击者可通过恶意构造的请求包绕过身份验证机制,非法获取用户数据库中的敏感信息,包括手机号、身份证号、消费记录等,更严重的是,部分版本的App在数据传输过程中未启用加密协议,导致用户上传的位置信息、聊天内容等隐私数据可被中间人窃取,已有用户反映账户被盗用,出现非本人消费记录及个人信息被篡改等问题。
针对此事,意欧App技术团队回应称已第一时间启动应急响应,对服务器进行全面排查并修复漏洞,同时向受影响用户推送了密码重置提醒,用户对平台的处理效率及后续保护措施仍存疑虑,要求平台公开漏洞细节及数据泄露范围。
此次事件再次为移动应用安全敲响警钟,业内人士指出,App开发者需将数据安全置于首位,定期开展安全审计与渗透测试,避免因技术疏漏损害用户权益,用户也应提高警惕,及时更新应用版本,开启双重认证,减少安全风险,相关监管部门已介入调查,意欧App的安全整改及用户赔偿事宜有待进一步公布。
本文来自用户投稿,不代表币大大立场,如若转载,请注明出处:https://czxurui.com/jys/309792.html


发表回复
评论列表(0条)