【美好生活图片大全】魅族曝重大漏洞或泄用户信息 云设计缺陷是主因


发布时间:2021-01-22 10:43:02 阅读量:57319 作者:昊辉

原因或为设计缺陷美好生活图片大全

近日,魅族论坛中一则声称“大家好,我的账号被盗了”的发帖引起轰动,发布该帖的ID为“J.Wong”,而论坛中众所周知的是,此ID的所有者,正是魅族CEO黄章。

其后不久,一位网名为“GLZJIN”的网络安全人士便在自己的博客中发布信息,截图证明其已“登陆”魅族CEO黄章账号,并声称其发现魅族存在重大漏洞——“魅族的账号系统存在缺陷,可导致任意账户密码被非法重置”。

中国网科技记者走访魅族公司时,对方对此漏洞并未予以否认,只是向记者表示称“没有发现用户数据泄露的问题”,但并未提供相应证据。

魅族曝安全漏洞 黄章账号被盗

无独有偶,在魅族论坛“盗号事件”发生几近同时,国内知名网络安全网站乌云网也发布公开信息称“魅族的账号系统内存在漏洞可导致任意账户的密码重置”,且将其危害等级设定为高。对此漏洞,其发现者在发布的公开信息中简要描述为:魅族的密码找回系统存在缺陷,黑客可绕过验证码从而重置任意账号密码,进而导致隐私泄露等不良后果。

“只要知道魅族用户的用户名或手机号,就可以获取用户名和密码。”乌云网相关负责人向中国网科技记者解释,并简单解释了漏洞原因”此漏洞绕过了魅族找回密码的逻辑。”

众所周知,魅族论坛与魅族手机使用的都是同一套账号密码——Flyme账号。魅族系列手机中的通讯录、短信、用户记录及邮件都是通过云服务器存储,而Flyme账号则是读取云端数据的唯一凭证。一旦Flyme账户被控制,黑客即可轻松获取用户通讯录、短信、邮件等敏感信息。

对于此次事件,魅族方面回应的态度相对谨慎,仅对中国网科技记者表示“目前的技术漏洞已经全部解决,未来会建立更完善的漏洞清查机制。”但当记者问及黄章账号被盗和用户信息泄露的具体情况与相关细节问题时,相关负责人则表示“无可奉告”。

对此问题,中国网科技记者专程采访到了由“中国黑客教父”万涛发起创建的IDF网络安全实验室。

“这个漏洞可以认为是设计缺陷,是服务端缺乏充分验证造成的。此类问题多数属于网站建设过程中的残留问题。”同为IDF实验室创始人之一的Archer向中国网科技记者表示。

此漏洞的大致过程为:首先黑客访问魅族“密码找回”页面时,通过抓包软件可以获取本次访问的用于身份识别的令牌,然后便可利用此令牌伪造其他用户请求,并篡改身份验证的邮箱,从而达到修改密码的目的美好生活图片大全。

而针对漏洞中关键问题——伪造请求所用的令牌,Archer作出了形象的解释“这种参数替换类似排号,而令牌就是序号。例如,甲在领取号码后排队领奖,但他把号码丢了,结果别人拿着他的号把奖金取出来了。很明显,这是发奖单位没有再次核实领奖人身份造成的。”

而针对漏洞可能造成的影响,IDF实验室Archer表示“一般来说,泄露的信息可能成为黑市贩卖的对象。泄露真实人物的真实信息可能会形成蝴蝶效应 ,成为其它社会工程学攻击的导火索 ,泄露更多个人的信息。”

此前,乌云网创始人方小顿也曾表示过对日益深入用户生活的云技术的担忧,“云技术是有风险的。以前出问题只影响一两个用户,使用云技术之后可能影响上千万的人。”

但当记者问起是否有针对云技术该方面相关问题隐患的改善或解决方案时,乌云网方面和IDF实验室方面均未予以明确回应。

中国网科技记者将对此事保持进一步关注。

一是立法机关要完善立法,让执法机关有法可依;《无线电管理条例》1993年制订,至今仍未修改。工商总局、公安部、质检总局此前公布了《禁止非法生产销售使用窃听窃照专用器材和“伪基站”设备的规定》,虽然要求禁止自然人、法人及其他组织非法生产、销售、使用窃听窃照专用器材和“伪基站”设备,但最高3万元的行政罚款对诈骗者的震慑性仍是有限。

记者在北京某大型超市门口进行了随机调查。在询问的10位消费者中,有7位表示了怀疑。一位顾先生说:“自己亲眼看着制作的才会相信。如果是在后厨制作的,那就值得怀疑了。北京的水果那么贵,如果真是鲜榨的,那么利润就太低了。”

建议大家预留出一部分应急资金,不要把所有的钱都投放于流动性较差的理财产品中。尤其是春节前夕,购买年货、孝敬父母送礼品、和朋友聚会,大家的消费支出还是比较大的,所以,在手里留一部分备用的零花钱还是非常有必要的。

湘江大道建设指挥部办公室有关负责人介绍,从橘子洲大桥到杜甫江阁的这段湘江风光带建成于1996年,当时长沙还没有直饮水的技术,因此这一段最早建成的风光带没有直饮水设备美好生活图片大全。

湘江大道建设指挥部办公室有关负责人介绍,从橘子洲大桥到杜甫江阁的这段湘江风光带建成于1996年,当时长沙还没有直饮水的技术,因此这一段最早建成的风光带没有直饮水设备。

上初一的小朱这个寒假一口气报了数学、英语、科学三个班,她说,身边的同学都在上课,自己刚上初一,也明显感觉到了压力,想趁着假期补补课。

魅族 账号 漏洞

上一篇: 湘味年代 痴心不改(组图)

下一篇: 安徽食药监局:从未批准过保健类月饼


来自个旧的网友说:评论时间:2021-01-22
有些人是注定一个人要前行一阵子的,不必眼疾心快,不必忙于羡慕他人的群体友谊。 回复
来自萍乡的网友说:评论时间:2021-01-22
有些人是注定一个人要前行一阵子的,不必眼疾心快,不必忙于羡慕他人的群体友谊。 回复

  • 来自肥城的网友说:评论时间:2021-01-22
    生活从来都是波澜起伏的,命运从来都是峰回路转的,因为有了曲折和故事,我们的生命才会精彩。 回复

  • 来自项城的网友说:评论时间:2021-01-22
    在社会这个大染缸里,我们不说不染颜色,但求染得颜色能恰到好处,就像一幅画,各种各样的色彩汇成令人赏心悦目的画,而不是各种各样的色彩糅杂成一团。 回复

来自安宁的网友说:评论时间:2021-01-21
爱,不是寻找一个完美的人,而是学会用完美的眼光,欣赏一个不完美的人。 回复
来自南宫的网友说:评论时间:2021-01-21
曾经紧握的双手, 如今在夜里独自合十。 回复

  • 来自黄冈的网友说:评论时间:2021-01-21
    没有人能找到一个完全与理想中一样的另一半,基于你的善良,努力,等待,外在抑或其他,老天会给你一个“看起来像那个人"的人,但接触后你会发现也许除了第一印象,其他都不尽相同。你不能因此放弃换一个,而要携手解决这些问题。老天让我们因彼此优点在一起,就是让我们与彼此的缺点生活下去。 回复

  • 来自凌源的网友说:评论时间:2021-01-21
    有些人是注定一个人要前行一阵子的,不必眼疾心快,不必忙于羡慕他人的群体友谊。 回复

  • 来自渭南的网友说:评论时间:2021-01-20
    许多时候,我们的内在眼睛是关闭着的。于是,我们看见利益,却看不见真理,看见万物,却看不见美,看见世界,却看不见上帝。我们的日子是满的,生命却是空的,头脑是满的,心却是空的。 回复

  • 来自图们的网友说:评论时间:2021-01-20
    一生一世的爱情,并不是嘴上说说的。如果承诺有用,就不会有那么多分离。如果只靠感情有用,就不会有那么多背叛。把爱挂在嘴边,不如把人放在心上。 回复

随机资讯 如何解释似曾相识的既视感?可能只是大 共餐还有这些风险?看看专家怎么说 广州地铁:出于安全考虑 不再提倡“左 疫情防控常态化,如何坚持做好个人防护 春游养生派:登世界自然遗产名山 炊烟四起或再难见 北京路最后的烧柴户 呵护肝脏 中医专家有六点建议 虫草发了霉硫酸来“开光” 黑心加工虫 小偷被美女失主迷倒 网上发帖欲还包( 观送餐券遭质疑 点菜受限观众称上当 大量旅游网站近日被挂"马" 20多家 海航将推出“百姓乐” 提前预订机票最 云南石林将举办阿诗玛文化节 邀全球新 回收1吨饮料瓶省6吨石油 正规回收公 卫生节?社交节?美食节?民俗专家支招 “十二五”哈尔滨地区电网迈向智能化 南昌蔬菜价下跌 鱼肉蛋价稳定 因胖被诊断不孕 英国女子减肥近百公斤 英国石油公司市值单日缩水230亿美元 满足中国市场需求 加拿大电商美酒美食 性文化节广州开幕男模特内衣秀惹女士尖 九旬婆婆春节流落救助站 儿孙满堂没人 高大男人性感着装(图) 儿童总是暴饮暴食 或患罕见病“小胖威 沪上商家节后销售冷清 情人节促销不比 开启“智趣骑行之旅” 新日MIKU 评论:春节不妨“低碳”派利市 美国研究者发现:产后不运动,骨密度会 妻子难忍家暴欲离婚 丈夫法院里泼硫酸 葡萄酒爱好者必知:酒窖储酒二三事 吴磊春晚什么时候出场 何炅来做家务的男人 胡歌猎场 挑剧本 李现都演过什么古装剧 何炅访谈谢娜的情感节目
热门专题