-
2015年5月中國59款打車軟件中高危漏洞占55.9%
2015/6/24 8:34:45 來源:中國產(chǎn)業(yè)發(fā)展研究網(wǎng) 【字體:大 中 小】【收藏本頁】【打印】【關(guān)閉】
核心提示: 時下,打車軟件因其快捷、便利而大受歡迎,但“火爆”背后存在的安全問題也逐漸暴露出來,用戶的信息安全更是備受關(guān)注。互聯(lián)網(wǎng)漏洞曝光平臺——烏云網(wǎng)2015年5月向《時下,打車軟件因其快捷、便利而大受歡迎,但“火爆”背后存在的安全問題也逐漸暴露出來,用戶的信息安全更是備受關(guān)注。互聯(lián)網(wǎng)漏洞曝光平臺——烏云網(wǎng)2015年5月向《消費(fèi)者報道》提供的數(shù)據(jù)顯示,自2014年1月份到2015年5月上旬,共發(fā)布59個關(guān)于打車軟件的安全漏洞,涉及廠商多達(dá)9家,其中快的、滴滴、Uber等行業(yè)領(lǐng)先企業(yè)赫然在列。
高危漏洞頻遭忽略在上述漏洞中,危害等級為“高”的漏洞達(dá)33個,占比 55.9%;中危漏洞14個,占23.7%;低危漏洞12個,占20.3%。其中,快的打車被發(fā)布的安全漏洞數(shù)最多,達(dá)19個(包括一號專車漏洞),一嗨租車和神州租車分別以12個、10個的漏洞數(shù)緊隨其后,而滴滴打車漏洞數(shù)則為7個。(如圖2)
在漏洞類型方面,被直接標(biāo)記為“敏感信息泄露”或者“重要敏感信息泄露”的漏洞有9個,可能會造成軟件用戶信息泄露的漏洞至少達(dá)25個。
360手機(jī)安全專家萬仁國告訴《消費(fèi)者報道》記者,“打車軟件本身是一個應(yīng)用,會有一些數(shù)據(jù),這些數(shù)據(jù)都是在服務(wù)器上會存在的。如果這個應(yīng)用不夠健全,存在的漏洞被人利用,導(dǎo)致拖庫,可以拿到所有的數(shù)據(jù)。”
所謂“拖庫”是指黑客入侵有價值的網(wǎng)絡(luò)站點(diǎn),把注冊用戶的資料數(shù)據(jù)庫全部盜走的行為。烏云網(wǎng)核心白帽子“豬豬俠”認(rèn)為,“軟件用戶信息泄露的根本原因是開發(fā)人員的安全意識不足。”他表示,大多數(shù)的漏洞在軟件系統(tǒng)設(shè)計之初就可以避免,但由于部分開發(fā)人員不夠重視,造成軟件存在了漏洞,繼而導(dǎo)致用戶信息存在了被黑客拖庫的可能性。
令人更加不安的是,在被告知軟件存在安全漏洞之后,依然有11個漏洞被相應(yīng)廠商選擇忽略。其中,嘀嗒拼車的5個安全漏洞全部被忽略,包括了在今年3月份有白帽子發(fā)布的“嘀嗒拼車SQL注入泄露用戶敏感信息(包括車主證件, 銀行卡號等)”的漏洞。
SQL注入可以通過在Web表單中輸入(惡意)SQL語句,得到一個存在安全漏洞的網(wǎng)站上的數(shù)據(jù)庫。這一高危漏洞被發(fā)布者指出可能導(dǎo)致嘀嗒拼車用戶的銀行卡號、車主證件等信息外泄。然而這條漏洞顯示的狀態(tài)卻是“已經(jīng)通知廠商但廠商忽略漏洞”。
“漏洞忽略與否取決于漏洞對業(yè)務(wù)的影響度。比如,漏洞本身危害是不是可以直接影響服務(wù)器,以及涉及的是否是核心數(shù)據(jù)等等。”易到用車一位不愿透露姓名的技術(shù)工程師向本刊記者表示。
被黑信息“用途”多
自2014年年初快的、滴滴兩款打車軟件的“燒錢大戰(zhàn)”之后,打車軟件吸引了大批的注冊用戶。毫無疑問,這迅速聚集起來的大批量的用戶信息自然成為了不少黑客覬覦的“香餑餑”。
5月6日,北京青年報報道稱在淘寶平臺已有賣家開始公然出售Uber用戶信息,包括用戶姓名、手機(jī)號碼、信用卡的信息。雖然在曝光后,該商品迅速被下架,Uber相關(guān)負(fù)責(zé)人也立馬現(xiàn)身辟謠,但這仍然牽動了不少用戶敏感的神經(jīng)。
淘寶網(wǎng)消費(fèi)者客服人員查詢后向《消費(fèi)者報道》記者證實(shí),在2015年5月5日名為“小蛋卷家”的淘寶店鋪確實(shí)上架了“UBER用戶信息”的商品,每份一元,最終成交記錄為5筆,共27份商品被出售。
鄭重聲明:本文版權(quán)歸原作者所有,轉(zhuǎn)載文章僅為傳播更多信息之目的,如有侵權(quán)行為,請第一時間聯(lián)系我們修改或刪除,郵箱:cidr@chinaidr.com。 -
- 熱點(diǎn)資訊
- 24小時
- 周排行
- 月排行
- 禮業(yè)新紀(jì)元:第33屆深圳禮品展締造30萬買家的全球商貿(mào)盛宴
- 安全性提升推動新能源汽車發(fā)展:從政策驅(qū)動到技術(shù)深化的跨越 ——全球化挑戰(zhàn)與全生命周期安全生態(tài)構(gòu)建
- "走進(jìn)《策展筆記》" 系列視頻,制作歷程回顧
- 看好中國市場前景,高壓領(lǐng)域工業(yè)巨頭Quintus科技深化本土策略,構(gòu)建全方位服務(wù)亞太區(qū)總部
- Tier 1!固德威硬核入選
- 企知道與上海創(chuàng)啟云集團(tuán)達(dá)成戰(zhàn)略合作
- 疊滘龍船漂移大賽全城沸騰!冠珠瓷磚全程支持,疊滘東勝東隊勇奪L彎賽道亞軍
- 河北旅投·寸草春暉(太行)養(yǎng)老院開業(yè)典禮 守護(hù)時光,溫暖啟航
- 2025成都發(fā)力文創(chuàng)新業(yè)態(tài) 成都禮品展升級文創(chuàng)供應(yīng)鏈
- 京東618流量扶持再加碼,共增營銷計劃助力商家實(shí)現(xiàn)30億生意增長