当前位置:首页打车软件存漏洞 用户信息被网售 举报文章

打车软件存漏洞 用户信息被网售

作者:admin    来源:用户投稿    时间:2015.7.14   

  

  滴滴、Uber等出行平台,凭借一天烧几千美元的高姿态,受用户追捧,让司机们眼热。然而,迅速聚集起来的大量用户信息更成为了不少黑客觊觎的“香饽饽”。互联网漏洞曝光平台近日提供的数据显示,包括快的、滴滴、Uber等多个打车软件存在安全漏洞,可能造成用户敏感信息泄露。

  网店出售专车司机与用户信息

  日前,有淘宝店铺就上架了标称“uber用户信息”的商品,每份一元。随后,该店铺被查封关闭。淘宝方面表示:“一旦发现此类商品上架,会迅速进行下架处理”,但未对成交的具体信息作出回应。

  根据其他媒体报道,淘宝客服曾证实:该交易标称是“北京、上海、广州、深圳、杭州、成都、天津等地的用户信息”,包括用户姓名、手机号码、信用卡等,最终成交记录为5笔,共27份商品被出售。

  Uber方面未对此事作出回应。不过,这并非Uber的用户信息第一次被传泄露。Uber的数据隐私管理顾问Katherine在一份声明中称,公司在去年9月17日发现了疑似信息泄露,因为其中一个数据库出现了“成功解锁”的状态。经过进一步调查,确认一个匿名第三方组织在去年5月曾入侵数据库。这个数据库包含大约50000个过去和现任Uber司机的名字以及驾驶证号。

  另有消息称,早前,在网上有售Uber有效账号,账号售价为一美元或五美元。

  应用不健全导致用户信息泄露

  日前,根据互联网漏洞曝光平台提供的数据显示,自2014年1月到2015年5月上旬,共发布59个关于打车软件的安全漏洞,涉及厂商多达9家,其中快的、滴滴、Uber等。据统计,快的打车被发布的安全漏洞数最多,达19个(包括一号专车),一嗨租车和神州租车分别以12个、10个的漏洞数紧随其后,滴滴打车漏洞数则为7个。

  在漏洞类型方面,被直接标记为“敏感信息泄露”或者“重要敏感信息泄露”的漏洞有9个,可能会造成软件用户信息泄露的漏洞至少达25个。此前,快的就被爆出“在支付宝交易记录中可以查看到你付款过的司机身份证号码”的信息泄漏问题。

  据了解,注册用户时,平台方会收集用户的姓名、电子邮箱、国家、语言、密码、移动电话号码、IP地址、MAC地址等信息,一些平台还收集信用卡号、到期日和安全码。专车平台在提供服务、处理款项支付、进行数据库管理、网页分析及完善等过程中都会涉及相关信息的传和使用。虽然平台方表示会采取“加密、防火墙和SSL(安全套接层协议),以及对数据存储地的物理保护措施”,但一位手机应用安全专家表示,专车App本身就拥有数据,但若服务器或应用本身不够健全,漏洞就会被人利用。

  Uber在其官方平台发布的《隐私声明》指出:“虽然加密技术是有效的,安全保障系统还是可被破解。我们无法保障数据库的绝对安全,也无法保障您提供的信息在互联网上传至我们时不会被截获,用户在向优步进行数据传时的风险由用户自行承担。”

  业内人士认为,面对平台所谓的“免责”,消费者应尽量在安全的环境下进行信息登记,保障自己的利益。专家提醒消费者尽量选择用户数量多的平台,并减少关联微博等个人信息。

好文打赏,给Ta鼓励
扫一扫用手机阅读本文
Tags:用户  打车  软件  漏洞  信息  
  • 相关搜索
图片推荐
    教你如何利用百度1分钱活动,轻松日赚300元

    教你如何利用百度1分钱活动,轻松日赚300元

    刚刚看见我们公司推广部的同事在玩这个,利用吃饭休息的时间玩了半小时居然搞了70块。加上最近很多粉丝说缺钱过年,所以分享这个方法给大家。其实方法很简单也是一些老掉牙的方法了。但是它还是管用,所以不怕老。
    【SEO必知的100个网站优化问答】带来的“转载”

    【SEO必知的100个网站优化问答】带来的“转载”

    最近木木SEO写了一个【SEO必知的100个网站优化问答】系列,一共10篇。在写到(四)时,木木SEO无意中发现博客当日访问量达到800多,然后查看了一下访问统计,结果这几天流量都很高。  为什么会这
    工业产品站排在首页已半年多 为何还是无法盈利

    工业产品站排在首页已半年多 为何还是无法盈利

    随着电子商务时代的到来,很多工业产品都搬到了网上销售,企图夺取互联网市场的一块大蛋糕。为了能够让自己的产品网站更多展示在用户眼前,不少工厂都会实施seo或者百度竞价来获得首页排名,提升网站流量。按照常
    苍井空做自有品牌内衣电商,带来什么启发?

    苍井空做自有品牌内衣电商,带来什么启发?

    导读:苍井空几个月前就放出风声要自制品牌内衣,5月,其绑定的品牌Spakeys的空系列限量首发转眼间售罄。    苍井空几个月前就放出风声要自制品牌内衣,5月,其绑定的品牌Spakeys的空系列限量首
    搜狗搜索发布移动客户端3.0 首推“微信头条”

    搜狗搜索发布移动客户端3.0 首推“微信头条”

    Bianews报道 搜狗搜索今日发布移动客户端3.0版,主打本地生活、扫码比价和微信头条三大核心功能。  本地生活,是以用户地理位置为出发点,覆盖电影、团购、外卖、美食等用户消费场景,可满足用户基于附
    微信营销新玩法 分享有礼让粉丝暴涨

    微信营销新玩法 分享有礼让粉丝暴涨

    很多企业都苦恼于如何做好微信,如何通过微信营销让更多粉丝关注,或许这真是一个难题,但是当我们刷新朋友圈时,抑或是在各大营销网站浏览时,总会看到很不错的案例出现,那些刷爆朋友圈,又能吸引很多人参与的活动
你是怎么知道非凡网赚网的?
  •   
  • 联系QQ 邮箱:976382653@qq.com 微信:976382653
    在线留言
    发布软文
    广告自助购
    文章调用
    常见问题
    保存到桌面