Spisu treści:
Co musisz wiedzieć
- Podobno setki e-maili wyciekły przez aplikację Shot on OnePlus.
- Do uzyskania dostępu do informacji użytkownika użyto niezaszyfrowanego klucza dostępu.
- Adresy e-mail można przełączać przy użyciu niepewnego identyfikatora gid.
Prywatność to coraz większy temat dyskusji w naszym świecie, a firmy takie jak Facebook i Google regularnie padają ofiarą wpadek. Teraz nadszedł czas, aby OnePlus zabłysnął, ponieważ raport pokazuje, że przecieka nazwy i e-maile dla setek użytkowników aplikacji Shot on OnePlus.
Jeśli masz telefon OnePlus, prawdopodobnie znasz Shot on OnePlus. Dostęp do niego można uzyskać za pomocą selektora tapet, a jeśli prześlesz do niego zdjęcie, możesz je udostępnić innym użytkownikom OnePlus, aby mogli je pobrać.
Według 9to5Google interfejs API używany do łączenia aplikacji z serwerem OnePlus jest wysoce niezabezpieczony. Interfejs API jest hostowany na stronie open.oneplus.net. Aby uzyskać dostęp do jego informacji, wystarczy token dostępu. Potrzebny jest inny klucz, aby zdobyć ten token, ale jest on niezaszyfrowany i pozornie łatwo go zdobyć.
Dzięki dostępowi do interfejsu API możesz uzyskać dostęp do wielu danych osobowych użytkowników Shot na OnePlus, w tym ich nazwiska, adresu e-mail, kraju zamieszkania, modelu telefonu i innych. Oprócz dostępu do tych informacji można je również zmieniać / aktualizować.
Gorzej jest z gid Shot on OnePlus - alfanumeryczny kod, który jest powiązany z każdym użytkownikiem Shot on OnePlus. Mając dostęp do interfejsu API, możesz przeglądać numery gid według własnego uznania i sprawdzać informacje dla poszczególnych użytkowników.
OnePlus zdaje sobie z tego sprawę od początku maja i po skontaktowaniu się z 9to5Google OnePlus „szybko wprowadził zmiany w interfejsie API … i nie przecieka już wiadomości e-mail użytkowników, których zdjęcia są publikowane publicznie”.
Adresy e-mail są teraz również ukryte w interfejsie API, pokazując gwiazdki zamiast właściwego adresu.
OnePlus musi jeszcze publicznie skomentować wyniki, ale jeśli to się zmieni, odpowiednio zaktualizujemy ten artykuł.
OnePlus 7 Pro Almond: Naturalne piękno
