科技前沿看點Ring Neighbors應用程序中的安全漏洞暴露了用戶的精確位置

新時代高科技不計其數越來越發達,小伙伴們看過不少科技新聞吧,在我們生活中應該也用到很多這些高科技東西,有哪些小伙伴值的關注的呢,今天就跟大家分享一篇有關科技方面知識,希望大家會喜歡。

Ring Neighbors應用程序中的一個錯誤暴露了在鄰居監視平臺上發布的用戶的準確位置數據和家庭住址。

TechCrunch的一份新報告稱,鄰居上的公共用戶帖子是匿名的,但是應用程序中的安全漏洞可能使攻擊者能夠檢索通常無法訪問的敏感用戶信息。

雖然“鄰居”上的帖子包含了Ring產品的視頻片段,但它們不包含可公開查看的名稱或位置數據。但是,該漏洞導致某些數據(例如用戶的緯度,經度和家庭住址)可以從Ring的服務器中提取,包括來自舉報的用戶帖子中的數據。

另一個問題是,每個鄰居發布均綁定到唯一編號,服務器在用戶每次發布時都會遞增該編號。這樣就可以枚舉用戶以前的帖子中的位置數據。

在給TechCrunch的一份聲明中,Ring表示已“在我們意識到這一問題后不久”解決了該問題。它補充說,它不認為隱藏數據被惡意訪問或使用。

鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播更多信息之目的,如作者信息標記有誤,請第一時候聯系我們修改或刪除,多謝