东方网记者李欢9月17日报道:手机APP里保存着的个人信息安全吗?今天上午,黄浦警方对外披露一起信用卡盗刷案,一些常用APP中免密码登录、常用信息留存等功能为犯罪嫌疑人开了“方便之门”。东方网记者体验发现,多个APP均有免密码登录的设计,常用信息留存的漏洞多在预订平台中存在。
在警方披露的这起新型信用卡盗刷案中,嫌疑人控有他人SIM卡后,插入工作机进行使用。再以此手机号为用户名,仅需通过短信验证码的方式,便能在携程、去哪儿等多个出行平台成功登录。只要被害人曾通过一款出行软件订购过火车票、机票,嫌疑人便能通过再次“预订”车票的方式,从“常用出行人”中轻易获取被害人的姓名、身份证号码。
警方认为,此案暴露出当前APP存在的两个安全风险问题:一是APP仅凭手机短信验证码便可以找回密码甚至直接登录;二是APP内保存着的重要个人信息没有经过二次加密或二次验证。
东方网记者尝试登录多款APP发现,手机短信验证的漏洞普遍存在,而重要个人信息的二次加密,涉及财务支付类的软件大多可以做到,出游预订类软件当中则有不少都存在问题。
以“去哪儿旅行”APP为例,记者通过短信验证码登录后,在“常用旅客”界面中可以看到曾经在该平台上预订过的所有旅客的身份证、护照、手机号码信息。在其他几款主流第三方预订APP上,也存在着相同的问题。
第三方平台如此,官方直营的订票APP如何?
记者通过手机短信动态验证码的方式相继登录了“中国国航”“南方航空”“东方航空”“春秋航空”“厦门航空”APP,在“常用乘机人”栏目中,包括有效证件号、出生日期、电话号码在内的个人信息均可以完整呈现。
相对而言,“铁路”APP的设计更加严密。记者选择以手机号码“找回密码”后,系统除了要求填入动态短信验证码外,还要求输入完整的证件号码。即便能够登录成功,在账户的“常用联系人”中,本人及曾经预订过的身份信息都经过了加密处理,且不能编辑。
业内人士认为,在支付宝、
转载请注明地址:http://www.xiamenshangbao.com/xmsbls/14157.html