当前位置:商业频道首页 > 头条推荐 > 正文

起底黑色产业链:信息黑洞出卖个人隐私(5)

起底黑色产业链:信息黑洞出卖个人隐私

测试场景1:咖啡茶饮店的手机点餐

起底黑色产业链:信息黑洞出卖个人隐私

测试结果:专家仅仅使用最基础的解码程序,就轻而易举地从小程序的数据接口返回的数据包中,获取了记者下单消费的完整且没有加密的后台数据。这家咖啡店的网络小程序数据接口授权不严密,导致任意人员能轻易获取该企业数据库中用户的个人信息,比如手机号。

测试场景2:运动健身购买月卡

起底黑色产业链:信息黑洞出卖个人隐私

测试结果:专家仅仅使用最基础的解码程序,就顺利通过了该小程序数据接口的用户身份校验,毫无阻拦地就拿到了完整且未加密的用户信息。这其中包括身高、体重、职业、生日等敏感信息。

热点推送

本周关注

MORE