多款打车软件存信息泄露风险 快的滴滴上榜

　　在漏洞类型方面，被直接标记为“敏感信息泄露”或者“重要敏感信息泄露”的漏洞有9个，可能会造成软件用户信息泄露的漏洞至少达25个。令人更加不安的是，在被告知软件存在安全漏洞之后，依然有11个漏洞被相应厂商选择忽略。其中，嘀嗒拼车的5个安全漏洞全部被忽略，包括了在今年3月份有白帽子发布的“嘀嗒拼车SQL注入泄露用户敏感信息(包括车主证件， 银行卡号等)”的漏洞。

　　360手机安全专家万仁国告诉记者，“打车软件本身是一个应用，会数据，这些数据都是在服务器上会存在的。如果这个应用不够健全，存在的漏洞被人利用，导致拖库，可以拿到所有的数据。总的来说，软件是动态的，系统也是动态的，没办法评判打车平台是不是一直安全。”

本站部分内容、观点、图片、文字、视频来自网络，仅供大家学习和交流，真实性、完整性、及时性本站不作任何保证或承诺。如果本站有涉及侵犯您的版权、著作权、肖像权的内容，请联系我们(0536-8337192),我们会立即审核并处理。

我要评论

当前已有loading...个参与

验证码：

• 
  婚纱
• 
  个人作品
• 
  2016.作品
• 
  2025写真

• 视频翻译全新升级：33门语种开启“零时差”
• 大屏高性能 华硕无畏16 酷睿版全方位信赖升
• 嘉吉以全链实力亮相第三届链博会
• 以速驭影，以容载梦：闪迪携全系列存储解决
• 闪迪创作者系列闪耀上海国际视觉影像产业展
• Sandisk闪迪创立HBF™技术顾问委员会
• 链聚创新，智赢未来——康宁以材料科学之力
• 吉利银河A7预售10.38万元起，首搭雷神AI电