Зміст:
Що вам потрібно знати
- Повідомляється, що сотні додатків просочилися через додаток Shot on OnePlus.
- Для доступу до інформації користувача використовувався незашифрований ключ доступу.
- Адреси електронної пошти можна прокрутити через незахищений gid.
Конфіденційність - це тема, що постійно збільшується в нашому світі, і такі компанії, як Facebook та Google, регулярно підпадають під обстріли, коли тут і там пробиваються повідомлення. Тепер настав час OnePlus прозріти, оскільки звіт показує, що він просочував імена та електронні листи для сотень користувачів свого програми Shot on OnePlus.
Якщо у вас є телефон OnePlus, ви, мабуть, знайомі з Shot on OnePlus. До нього можна отримати доступ через селектор шпалер, і якщо ви завантажите на нього фотографію, ви можете поділитися нею з іншими користувачами OnePlus, які вони зможуть завантажити.
За даними 9to5Google, API, який використовується для підключення програми до сервера OnePlus, є надзвичайно захищеним. API розміщується на open.oneplus.net, і для доступу до його інформації все, що вам потрібно, - це маркер доступу. Для отримання цього маркера потрібен ще один ключ, але це незашифровано і, здається, легко отримати свої руки.
З доступом до API ви можете отримати доступ до вашої особистої інформації для користувачів Shot on OnePlus, включаючи їх ім’я, електронну адресу, країну проживання, модель телефону та інше. Поряд з отриманням доступу до цієї інформації, її також можна змінювати / оновлювати.
Погіршити ситуацію - gid Shot on OnePlus - буквено-цифровий код, пов’язаний із кожним користувачем Shot на OnePlus. Отримавши доступ до API, ви можете переглядати номера gid за вашим бажанням та переглядати інформацію для користувача після користувача.
Про OnePlus про це знають з початку травня, і після того, як зв’язався з 9to5Google, OnePlus "швидко вніс зміни в API … і більше не пропускає гід та електронну пошту користувачів, фотографії яких публікуються публічно".
Адреси електронної пошти також тепер приховані в API, показуючи зірочки замість належної адреси.
OnePlus ще не публічно коментує результати, але якщо це зміниться, ми оновимо цю статтю відповідно.
Мигдаль OnePlus 7 Pro: Природна краса
