美團app又被曝重大安全漏洞，王思聰賬號可能就是這么被盜的

IT之家10月11日消息10月10日，王思聰連發(fā)兩條微博稱，自己的大眾點評被別人改綁手機號。王思聰同時 @ 大眾點評，并質(zhì)問道：“這就是上萬億市值公司的安全系統(tǒng)嗎？”

10日晚間，大眾點評在王思聰發(fā)文微博評論回應稱：“您好，非常抱歉給您帶來了不愉快的用戶體驗，相關賬號已在反饋后的第一時間內(nèi)予以保護性凍結。相關問題的核查已有初步信息，我們會在私信中與您同步。”

今天，博主 @ 軒寧軒Sir爆料稱，“美團App有重大安全漏洞，王思聰賬號可能就是這樣被盜的。”該博主稱，只要獲得手機號和生日，就可以換綁手機號，然后就能看到各種美團訂餐訂單、買藥訂單、開房訂單、家庭住址等私密信息。據(jù)該博主表示，自己剛才試了一下，整個過程行云流水，如探囊取物，市值萬億的公司果然不一般。

該博主之后還在評論區(qū)表示：“以前美團也就是拼團點外賣的app，賬號泄露也無所謂；現(xiàn)在的美團可是生活必需品了，吃喝玩樂，甚至看病理財都在美團，賬號體系有這么大漏洞，太危險了。”

據(jù)該博主最新測試，目前美團已經(jīng)線上調(diào)整了策略，限制為“最近6個月修改過手機號的用戶”。

值得一提的是，昨天還有微博網(wǎng)友爆料稱美團App連續(xù)24小時在后臺定位。

延伸閱讀：

美團被曝瘋狂獲取定位：5分鐘一次、24小時不間斷

來源: 快科技

隨著iPhone 13系列的發(fā)布，iOS 15也正式向全體iPhone用戶推送，其中全新的“記錄App活動”功能近期引發(fā)了不少關注。

前幾天，有網(wǎng)友稱自己在開啟了該功能之后，通過系統(tǒng)對App的隱私讀取行為的監(jiān)控發(fā)現(xiàn)，微信在用戶未主動激活App的情況下，在后臺數(shù)次讀取用戶相冊，每次讀取時間長達1分鐘。

針對此事，微信方面回應稱：iOS系統(tǒng)為App開發(fā)者提供相冊更新通知標準能力，相冊發(fā)生內(nèi)容更新時會通知到App，提醒App可以提前做準備，App的該準備行為會被記錄成讀取系統(tǒng)相冊。

據(jù)悉，微信使用了該功能后，會使用戶發(fā)送圖片體驗更快速流暢。但微信也表示，最新版本中將取消對該系統(tǒng)能力的使用，優(yōu)化快速發(fā)圖功能。

需要注意的是，就在微信獲取用戶數(shù)據(jù)的事情剛剛過去，美團也被曝瘋狂讀取用戶數(shù)據(jù)、

10月10日一大早，有數(shù)碼博主@ 軒寧軒sir在社交平臺爆料稱，“太恐怖了，美團App連續(xù)24小時定位我，每5分鐘一次，這是要干什么？”

從該博主上傳的錄屏視頻能看到，后臺的記錄顯示，美團App以5分鐘為間隔，從凌晨到深夜持續(xù)索取定位信息。

而且從時間上來看，這個時間段中，用戶顯然不可能一直在開啟美團使用，也就是說大概率是在后臺偷偷運行。

除了偷偷竊取用戶定位數(shù)據(jù)外，這種頻繁獲取隱私的行為也將極大的消耗系統(tǒng)內(nèi)存、嚴重消耗電池續(xù)航，降低用戶使用體驗。

目前，美團方面還未對此作出回應。