一加維修發票系統安全漏洞已修復:可能曝光用戶敏感信息
據外媒報導,一加保修外維修發票系統的安全漏洞已被修復。該漏洞於6月30日被發現,它暴露了客戶的詳細信息,其中包括姓名、電話號碼、電郵地址、IMEI號碼和物理地址。受影響的系統由第三方供應商運行,僅供美國客戶使用。Android Police在收到來自一名讀者的提醒後向一加透露了該漏洞的細節,不過一加認為該漏洞從未被積極利用過。
資料圖
根據一加展開的內部審計顯示,沒有證據表明該漏洞曾被利用過。目前,識別細節已從發票系統中刪除,從7月6日開始,一個新的驗證系統將部署。
儘管如此漏洞暴露出的有關這些客戶的細節非常重要,包括:
訂單號
手機機型
IMEI
訂單日期
名字
地址
電話號碼
電子郵件地址
維修成本
Android Police於6月30日從一個讀者得知這個漏洞,但目前尚不清楚這個漏洞究竟存在了多久。