【的农村生活】魅族曝重大漏洞或泄用户信息 云设计缺陷是主因


发布时间:2020-09-29 05:57:24 阅读量:3933 作者:珹耀

众所周知,魅族论坛与魅族手机使用的都是同一套账号密码——Flyme账号的农村生活。魅族系列手机中的通讯录、短信、用户记录及邮件都是通过云服务器存储,而Flyme账号则是读取云端数据的唯一凭证。一旦Flyme账户被控制,黑客即可轻松获取用户通讯录、短信、邮件等敏感信息。

近日,魅族论坛中一则声称“大家好,我的账号被盗了”的发帖引起轰动,发布该帖的ID为“J.Wong”,而论坛中众所周知的是,此ID的所有者,正是魅族CEO黄章。

其后不久,一位网名为“GLZJIN”的网络安全人士便在自己的博客中发布信息,截图证明其已“登陆”魅族CEO黄章账号,并声称其发现魅族存在重大漏洞——“魅族的账号系统存在缺陷,可导致任意账户密码被非法重置”。

中国网科技记者走访魅族公司时,对方对此漏洞并未予以否认,只是向记者表示称“没有发现用户数据泄露的问题”,但并未提供相应证据。

魅族曝安全漏洞 黄章账号被盗

无独有偶,在魅族论坛“盗号事件”发生几近同时,国内知名网络安全网站乌云网也发布公开信息称“魅族的账号系统内存在漏洞可导致任意账户的密码重置”,且将其危害等级设定为高。对此漏洞,其发现者在发布的公开信息中简要描述为:魅族的密码找回系统存在缺陷,黑客可绕过验证码从而重置任意账号密码,进而导致隐私泄露等不良后果。

“只要知道魅族用户的用户名或手机号,就可以获取用户名和密码。”乌云网相关负责人向中国网科技记者解释,并简单解释了漏洞原因”此漏洞绕过了魅族找回密码的逻辑。”

对于此次事件,魅族方面回应的态度相对谨慎,仅对中国网科技记者表示“目前的技术漏洞已经全部解决,未来会建立更完善的漏洞清查机制。”但当记者问及黄章账号被盗和用户信息泄露的具体情况与相关细节问题时,相关负责人则表示“无可奉告”。

原因或为设计缺陷

对此问题,中国网科技记者专程采访到了由“中国黑客教父”万涛发起创建的IDF网络安全实验室。

“这个漏洞可以认为是设计缺陷,是服务端缺乏充分验证造成的。此类问题多数属于网站建设过程中的残留问题。”同为IDF实验室创始人之一的Archer向中国网科技记者表示。

此漏洞的大致过程为:首先黑客访问魅族“密码找回”页面时,通过抓包软件可以获取本次访问的用于身份识别的令牌,然后便可利用此令牌伪造其他用户请求,并篡改身份验证的邮箱,从而达到修改密码的目的的农村生活。

而针对漏洞中关键问题——伪造请求所用的令牌,Archer作出了形象的解释“这种参数替换类似排号,而令牌就是序号。例如,甲在领取号码后排队领奖,但他把号码丢了,结果别人拿着他的号把奖金取出来了。很明显,这是发奖单位没有再次核实领奖人身份造成的。”

而针对漏洞可能造成的影响,IDF实验室Archer表示“一般来说,泄露的信息可能成为黑市贩卖的对象。泄露真实人物的真实信息可能会形成蝴蝶效应 ,成为其它社会工程学攻击的导火索 ,泄露更多个人的信息。”

此前,乌云网创始人方小顿也曾表示过对日益深入用户生活的云技术的担忧,“云技术是有风险的。以前出问题只影响一两个用户,使用云技术之后可能影响上千万的人。”

但当记者问起是否有针对云技术该方面相关问题隐患的改善或解决方案时,乌云网方面和IDF实验室方面均未予以明确回应。

中国网科技记者将对此事保持进一步关注。

“我一直等到晚上12点也没等到他回来,后来在他屋里找到一张纸条,上面写着自己出去考察市场了,还从家里带了2000元钱。”老李说,自己36岁才得到这个儿子,一直比较疼爱,儿子从小到大也还比较听话的,没想到却会发生这样的事情。

现场做监测的省环境监测中心站站长杜明介绍,昨晚的污染情况已经有所缓解,比起峰值有所下降。“越往下游,锰和氨氮超标产生的影响就越小。”杜明说,监测结果今日才能公布。(记者刘鹏实习生毕燃)

楚天都市报讯(记者陈希通讯员程喆童颖)昨日,省工商局发布一季度消费诉求分析报告:教育培训、儿童摄影和美容美发成三大投诉热点。

该案审理过程中,经双方当事人确认,法院委托司法鉴定机构对王女士的伤残等级及治疗预期进行了司法鉴定。鉴定意见书认为,被告为王女士注射的“纤维素酶4000”与人体皮肤组织不相容,注射后王女士面、颈部出现异物团块近80处,预计还需进行35次手术。因此鉴定意见认为王女士的面、颈部异物沉着符合九级伤残;后期手术治疗费用需3万元左右。

一位来自新加坡的用户,也成为了助力摩拜单车日订单量突破2000万的一员的农村生活。上个月,摩拜单车经过缜密市场研究、与当地政府充分沟通后,正式落地首个海外市场新加坡,迈出了中国共享单车行业成功“出海第一步”。凭借独一无二的科技配置、卓越的外观设计、优秀的用户体验以及成熟的精细化运营模式,摩拜单车受到了新加坡政府和民众的热烈欢迎。

变“一猪独大”为“六畜兴旺”,这正是四川农业供给侧结构性改革一大着力方向,大力发展牛羊及家禽、家兔(含肉兔、獭兔和毛兔)等产业。肉兔作为四川特色,正站上“风口”,面临发展新机遇。“到2020年肉兔出栏达2.5亿只。”省农业厅相关负责人透露。

刘汉中介绍,国内兔子主产地还有山东、湖南、重庆等地,成都市面上的不少鲜兔头、兔肉,都来自这些地方。一位运兔子的司机告诉记者,兔子在山东的养殖基地宰杀、保鲜处理后就连夜送到成都。“洋兔头”也正挤进本土市场。“部分兔食店用起欧美进口的冷冻兔头。”刘汉中表示,欧美兔业规模大,当地人也不吃兔头,便低价出口中国。

蒙牛执行总裁石东伟与阿里巴巴副总裁靖捷代表双方集团签署战略合作协议

此外,《实施办法》草案提出每年农历九月初九老年节所在公历月为我省敬老宣传月。

为维护基因检测的权威性和公信力,保护广大消费者正当权益,相关职能部门应及早制定和出台专门的规范性文件,建立人体基因检测行业的科学标准和市场准入机制。

广东省副省长许瑞生出席启动仪式。广东省旅游局局长曾颖如称,希望广东8个古驿道示范区要充分挖掘当地的文化底蕴和旅游资源,积极发挥“旅游+”的优势,通过政府搭台,企业唱戏的形式进一步活化利用古驿道,开发古驿道旅游产品,实现古驿道的可持续开发,让古驿道成为助推社会供给侧改革的动力。郁南县官员表示,该县将进一步整合资源,加快完善规划和各项配套建设,为广东省古驿道的保护传承以及旅游开发提供良好的蓝本。

魅族 账号 漏洞

上一篇: 3成出境游客花费超3000美元 购物所占比重最大

下一篇: 内蒙古草原“蜕变”国际化旅游目的地


来自牡丹江的网友说:评论时间:2020-09-29
生活中的每一件事,都可以用三个字总结:会过去。 回复
来自铁岭的网友说:评论时间:2020-09-29
生活中的每一件事,都可以用三个字总结:会过去。 回复

  • 来自开原的网友说:评论时间:2020-09-29
    生活可以漂泊,可以孤独,但灵魂必须有所归依。 回复

  • 来自马鞍山的网友说:评论时间:2020-09-29
    再累,再苦,再疼,也只是为了你能喜欢我而已。 回复

来自双辽的网友说:评论时间:2020-09-28
尖酸刻薄的话少说,冲动任性的事少做。 回复
来自信州区的网友说:评论时间:2020-09-28
全世界的男人都想站在你的身旁,可多数都是配不上你的,因为你是全世界最美丽的新娘 回复

  • 来自苏州的网友说:评论时间:2020-09-28
    说片面是熬夜,说实在是失眠,说实话是想你。 回复

  • 来自江油的网友说:评论时间:2020-09-28
    生活是一场漫长的旅行,不要浪费時間,去等待那些不愿与你携手同行的人。 回复

  • 来自兰溪的网友说:评论时间:2020-09-27
    当你必需为一段爱情做承诺时,一切其实都已结束,当你必须为一段婚姻作承诺时,一切才刚开始。 回复

  • 来自大石桥的网友说:评论时间:2020-09-27
    暗恋最伟大的行为,是成全。你不爱我,但是我成全你。真正的暗恋,是一生的事业,不因他远离你而放弃。没有这种情操,不要轻言暗恋。 回复

随机资讯 评论:对90后加入离婚大军不必故作惊 五一小长假“避坑”攻略盘点八大旅游陷 煤炭资源税改革对相关上市公司影响有限 电脑手机每天使用 孩子视力如何保护? 小伙黄金周喝了四场喜酒三次进医院挂水 北京议价气全市范围内降价 15公斤装 有人在囤米面油?官方回应来了:这个, 价格下调 促销加码 经济危机冲淡圣诞 戴上口罩都变好看了?专家称确有科学依 呵护肝脏 中医专家有六点建议 中老年人建骂人团伙凭骂人赚钱30万 杭州年轻白领热衷立遗嘱 原因各异内容 拉开海外市场竞争序幕:红塔集团的国际 老冤家竞争又出新招 麦当劳可以用肯德 大学生自主创业开“校园网上杂货店” 形形色色醒酒药果真有效?专家提醒:唯 网友发帖质疑 京津城际预留车厢“一座 中新月历女郎:十月女郎郭佳 80后催热“月嫂”市场 “一嫂难求” 石家庄未见统一四款新“涉塑”饮料 中怡康数据:上半年海信电视逆势领跑 深圳校园首现“情绪教育” 教孩子父母 妻子起诉“小三儿”夺回房产 抚养费成 食药监总局:用硫磺熏蒸玫瑰花的行为属 鹦鹉能帮主人钓鱼 看到鱼浮波动大喊上 因生物柴油销售问题 云南盈鼎生物中石 燃气具行业趋向品牌化高端化发展 评论:“学不会的海底捞”该学会什么 天南海北游客涌三晋 尽情体味高原风情 研究人员发现大脑意识过滤的机理
热门专题