蘇州app開發(fā)：上門服務(wù)o2o手機APP存漏洞或泄露信息！最近，新聞記者從填補天空漏洞回應(yīng)平臺了解到，近一個月來，持續(xù)有網(wǎng)民在該平臺中意見反饋O2O網(wǎng)址或APP有漏洞。舉例來說，一名網(wǎng)民發(fā)覺，一個叫上門幫的生活服務(wù)類APP，關(guān)鍵運營上門足療保健項目。有些人可以運用這一APP存有的漏洞，獲得客戶的昵稱、聯(lián)系電話、家庭住址、上門足浴項目、夜里服務(wù)費等信息內(nèi)容，乃至消費時間都了如指掌。另一位網(wǎng)民則發(fā)覺，一家叫隔壁老王的生活服務(wù)類APP也存有漏洞。開發(fā)商APP的團體表明，能夠更改客戶的購物習(xí)慣性。 客戶在APP上明確自身的所在位置后，隔壁老王能夠出示周邊商家的信息內(nèi)容，客戶能夠挑選商家并完成網(wǎng)上購買。網(wǎng)民根據(jù)這一APPP的漏洞檢測發(fā)覺，能夠查詢幾十萬商品的信息內(nèi)容，也有大量客戶的名字、地址、手機號、付款信息等。乃至能夠輕輕松松改動商品價格，一分錢購買一個店面值幾十萬的商品。360安全專家對這些APP的漏洞核實后說，客戶一般會用手機號在APP上注冊，發(fā)出服務(wù)要求，APP會把代碼發(fā)給客戶。黑客可以通過漏洞這個代碼，客戶的個人信息被盜。專家表示，過去這種O2O模式的APP漏洞報告很少， 但近期卻呈現(xiàn)爆發(fā)趨勢。在過去的兩個月里，他們收到了近20個APP的漏洞報告，主要提供上門足療按摩、上門家政、上門洗車、上門送餐等服務(wù)。專家表示，為了享受上門服務(wù)，人們需要在這些APP上輸入詳細的個人信息，如興趣愛好、生活習(xí)慣、手機號、身份證、家庭地址等。這些信息一旦被竊取，將會非常危險。
據(jù)介紹，填補漏洞的應(yīng)對平臺是世界上最大的漏洞響應(yīng)平臺，幫助企業(yè)建立安全應(yīng)急響應(yīng)中心。自2013年推出以來，該平臺幫助數(shù)百家制造商修復(fù)了安全漏洞，并保護了數(shù)以百萬計的網(wǎng)站免受黑客的侵害。至于網(wǎng)民反饋的應(yīng)用程序漏洞，專家已經(jīng)通知了制造商大部分漏洞信息，但沒有多少網(wǎng)站真正修復(fù)。360安全專家告訴記者，漏洞的主要原因是這些上門服務(wù)應(yīng)用程序剛剛開始流行，制造商可以推出一款應(yīng)用程序，價格超過10萬元。
然而，這種應(yīng)用程序的應(yīng)用程序的安全性很差，導(dǎo)致頻繁出現(xiàn)漏洞。專家提醒用戶，他們應(yīng)該在正式應(yīng)用市場下載應(yīng)用程序，安裝移動衛(wèi)士和其他安全應(yīng)用程序。填寫個人信息時，您可以模糊您的姓名和地址。如果你只有一個姓氏，地址可以寫到建筑物的號碼。蘇州app開發(fā)：上門服務(wù)o2o手機APP存漏洞或泄露信息的內(nèi)容已在上文講述！