您当前位置:首页 > 资讯中心 > 业内新闻

子弹短信被曝严重安全漏洞,官方回应称已修复

关键字:子弹短信,被曝,严重,安全漏洞,官方,回应,已修复

锤子科技在 8 月 20 日发布了坚果 Pro 2S,并在发布会上介绍了即时通讯应用 子弹短信,这款应用迅速拿下 App Store 免费应用榜第二名的好成绩。不过有媒体报道称,子弹短信存在用户信息安全隐患,陌生人添加好友时,可以看到对方的手机号。

此前有消息称,有人发现子弹短信存在严重的漏洞,用户个人信息可以通过网页浏览器查看、直接将用户 ID 作为链接地址,按照网址规则输入用户 ID 就能看到用户的信息,其中的用户所在地、绑定的微博、微信、QQ 等信息都在页面上被明文保存。

子弹短信通过官方微博对此事进行了 澄清。子弹短信称,应用在 8 月 20 日正式上线后,确实出现过 web 端显示明文手机号和自增 id 的问题,目前这一问题已经修复。陌生人添加好友时,可以看到对方的手机号的问题,子弹短信也进行了紧急修复。

以下为声明原文:

这两天有媒体报道称,子弹短信存在用户信息安全隐患,为避免造成误解,我们作出以下澄清。8 月 20 日正式上线后,由于 web 端接口设计疏漏,确实出现过 web 端显示明文手机号和自增 id 的问题。我们在 21 日晚上发现后,立刻停止了 web 端服务,问题解决后,巳于 23 日重新上线。另外,由于我们的接口设置有限频功能,第三方无法实现拖库,因此也并不能将用户信息批量导出。另有媒体指出,子弹短信陌生人添加好友时,可以看到对方的手机号,存在信息泄露的安全隐患。这个问题我们于 21 日发现后,也第一时间进行了紧急修复,当天就解决了这个问题。子弹短信团队致力于为用户提供安全、高效、便捷的即时通讯服务,对用户隐私的保护十分重视我们一定会更加严谨地保障用户的信息安全,感谢大家的监督。

图片来自 子弹短信

子弹短信被曝严重安全漏洞,官方回应称已修复。

作者:Grabsun - 发布时间:2018-08-30 - 点击量:1348
公司简介:大势至公司是国内较早的企业网管软件提供商,可以为企事业单位提供整体的企业网络管理方案和企业网络管理平台,通过全系列的公司监控员工电脑软件教你如何控制员工上网、如何控制局域网内电脑上网以及如何保护电脑文件安全等。公司核心产品“聚生网管系统”是一款专门的公司网管必备软件、查看网络流量软件、网络流量监控软件和办公室电脑监控软件;“网络特警”则是一款专门的网络流量监控设备、上网行为管理服务器、网络行为管理设备,可以实现更为强大的局域网网络行为管理;大势至USB接口禁用软件则是一款专门的数据防泄密产品、屏蔽U盘软件、电脑USB端口禁用软件,可以严防通过一切途径泄露电脑文件,保护单位无形资产和商业机密安全;大势至共享文件夹管理软件则是一款专门的共享文件权限设置软件和共享文件设置密码软件,全面保护共享文件安全;大势至共享文件审计系统则是一款专门的服务器共享文件夹设置软件、服务器共享文件访问日志记录软件,可以详细记录局域网用户访问共享文件的行为,更好地管理共享文件的安全;大势至局域网网络准入控制系统则是一款专门防止未经授权的电脑接入公司局域网的行为,防止外来电脑访问局域网共享文件、防止蹭网以及绑定IP和MAC地址,保护网络安全;大势至FTP服务器日志记录软件则是一款专门记录局域网用户访问FTP服务器日志的软件,可以有效保护FTP服务器文件安全。
收缩

售前咨询

  • 电话:010-82825512
  • 电话:010-82825051
  • 电话:010-82825052
  • 电话:010-62656060

技术支持

  • 电话:010-82825062