Digital program code with a earth globe background
This is a photoshop edited image. Some components of this montage are provided courtesy of NASA, and have been found at http://visibleearth.nasa.gov/
10月10日 消息:据TNW消息，印度本地搜索应用Justdial被曝出现一个严重漏洞，这导致黑客可以登录该APP 1. 56 亿用户的账户。
上个月，安全研究员Ehraz Ahmed发现该漏洞，主要利用了用于注册的网站Register API 缺陷。根据Ahmed发布的一段视频显示，黑客可以使用一个人的电话号码作为用户名，并通过该漏洞访问该帐户。该漏洞甚至允许黑客更改JD Pay的账户详细信息。
据称，黑客除了可以通过该漏洞访问用户姓名、电话号码和电子邮件地址等信息以外，还能获取用户通过该公司支付提供服务JustDial Pay挖掘用户交易情况、账户约等财务信息。
JustDial在一份声明中称，该漏洞已于昨日修复，并未导致数据丢失，并与安全研究人员增加平台安全。
声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们进行处理。
