人无横财不富
马无夜草不肥

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结

10月11日消息,昨日王思聪发文,点名批评美团的账号安全系统,账号莫名被别人换绑手机号。随后,大众点评紧急回复,相关账号已在第一时间予以保护性冻结。

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结 1

网友@轩宁轩Sir 进行了测试,他表示只要获得手机号和生日,就可以换绑手机号。随后就能看到美团订餐订单、买药订单、开放订单、旅游信息等等。手机号和生日信息,非常好获取。许多人都会在朋友圈发布自己过生日的动态,微信上的好友很容易就能获取生日信息。各互联网App注册时,也经常需要填写生日信息,很多都是必填项。

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结 2

各游戏注册时,更是直接要求填写身份证信息。美团只要求手机号和生日,这实在是太好获取了,美团修改账号绑定手机号的方式未免过于简单。

很快,美团马上调整了策略,此方法只支持近6个月修改过账号绑定手机号的用户。普通人长时间没修改过手机号,便不会被修改。对大多数人来说,目前主手机号基本都绑定了各式各样的App,加上现在携号转网,不像之前那么艰难,一般人不会那么容易更换手机号。美团这个修改过的策略,对很多用户都有效。

王思聪美团点评账号轻易被盗!美团紧急回复:第一时间保护性冻结 3

但目前的策略,对最近6个月修改过手机号的用户,漏洞还是很大。美团如今不单单只有外卖服务,更是包含了众多旅游、开房信息。这些都是用户的敏感信息,小部分有心之人,想获取这些信息,实在是太简单了。美团要想继续让用户放心地使用它的订酒店服务,必须尽快解决这个漏洞才行。

许多用户想修改手机号,可能之前的手机号已挂失,无法接收手机验证码等信息。这时,通过邮箱验证的方式来更改,或是更好的选择。用户有可能换手机号,注销手机号,但一般不会注销邮箱账号。在用户的旧手机号无法接收验证码的情况下,让用户使用邮箱验证修改,这会合理很多。

美团这一“漏洞”已存在很久,但王思聪这种影响力的人发声才引起关注,说明美团并没那么在意用户的反馈,这也是美团急需改进的。


版权声明:本站文章及图片来自互联网及其他公众平台,版权归原作者,如有侵权请联系我们删除!
本文链接:https://www.laopm.com/59363.html

发表感想 抢沙发

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址