卡戴珊家的新网站泄露了用户名和电子邮件
卡戴珊的最新一轮应用程序已经占据了应用程序商店的主导地位，但支持它们的代码可能没有看上去那么坚固。昨天，一位名叫Alaxic Smith的开发人员在浏览与新的Kardashian应用程序相连的网站时，无意中发现了一个打开的javascript文件，这反过来又让他找到了该网站的API。结果证明，这个API是不安全的，他能够提取到订阅这些应用程序的姓名和电子邮件的完整数据库——总共将近90万封。根据史密斯的描述，他还能够修改数据，销毁用户、照片或其他内容。他还拉来了大量用户，转载如下：
User Stats (as of 09/15/2015 2:27 AM PST) Kylie Jenner (thekyliejenner.com): 663,270 Users Kim Kardashian (kimkardashianwest.com): 80,679 Users Kendall Jenner (kendallj.com): 50,756 Users Khloe Kardashian (khloewithak.com): 96,635 Users Total Users: 891,340
这种API错误是一种常见的安全错误，最关键的是，没有支付数据在泄漏中被泄露。不过，这类数据对骗子和身份盗贼可能非常有用。根据Whalerock的一份声明，史密斯是唯一一个访问数据的人，该公司能够相对快速地解决这个问题，不过史密斯的中等职位最终被撤销，以防止更广泛地利用这个漏洞。不过，这还是提醒开发商，下次接手高调项目时，千万不要打安全折扣。
- 发表于 2021-05-01 10:04
- 阅读 ( 175 )
- 分类：互联网
你可能感兴趣的文章
instagram上最受关注的10个人：你也应该关注他们吗？
... 凯莉是卡戴珊·詹纳剧组中最年轻的一员，以出名而闻名。她和其他家人一起出演了真人秀电视连续剧《跟上卡戴珊》，这部电视剧至今仍在播出。这促使她参加了许多衍生节目...
现在最好看的10个plex网络节目
... 你每天早上醒来都想知道卡戴珊家的最新消息吗？ ...
ea在移动领域迈出了一大步，收购了好莱坞开发商金•卡戴珊（kim kardashian）
...主题的游戏开发公司，以凯蒂•佩里（Katy Perry）和金•卡戴珊（Kim Kardashian）等明星为原型。它的投资组合还包括流行的标题，如设计之家，垂涎时尚，美国职棒大联盟Tap运动。EA表示，一旦交易完成，它将以“21亿美元的企业...
金·卡戴珊·韦斯特（kim kardashian west）冻结她的instagram和facebook账户一天以示抗议
金•卡戴珊•韦斯特是Instagram最受欢迎的用户之一，她在24小时内不会向自己的账户发帖**Facebook。这位真人秀明星和大亨在推特上宣布，她计划明天冻结Instagram和Facebook的账户，因为她不能“坐视不管，在这些平台继续允许仇恨...
金•卡戴珊•韦斯特是下一位与spotify达成独家播客协议的巨星
...搬上了音乐流媒体平台。《华尔街日报》周三首次报道了卡戴珊·韦斯特的交易。 目前尚不清楚这笔交易的财务条款；媒体报道称，罗根与Spotify的独家合同价值超过1亿美元。卡戴珊·韦斯特不太可能像罗根那样赚钱...
科技界与卡戴珊的比较：网络流行的实验
没有人能否认金·卡戴珊在娱乐圈是一支不可忽视的力量，但她的人气与我们最喜爱的小玩意儿相比如何呢？伊桑·扎克曼（Ethan Zuckerman）最近创造的“卡戴珊”（Kardashian）代表了对“一天内所有媒体的全球关注度”的衡量。CNET...
《金·卡戴珊：好莱坞》游戏年收入可能达到2亿美元
今夏热门****背后有一张熟悉的面孔。金卡戴珊：好莱坞是一款iOS和Android的冒险游戏，玩家可以创造自己的名人，并与名副其实的真人秀明星、她的朋友和她的朋友互动。在6月25日发布之后，这款游戏迅速崛起，成为苹果应用商...
金·卡戴珊的下一本书是352页的自拍
厌倦了给金·卡戴珊2亿美元的真金白银来换取虚拟的名声吗？想找更实在的东西吗？给你：自私是金的最新著作（到目前为止，她至少还写了另外两本书：《玩偶之家》和《卡戴珊的信仰》）。据报道，这本精装书将收录352页的...
金·卡戴珊不是你的朋友
...末我回来了，需要做点什么。所以，很自然，我下载了金卡戴珊：好莱坞在我的Nexus5。 如果你现在还没听说过金·卡戴珊的比赛，我就，好像，甚至不能。连我都迟到了。它是谷歌Play和App Store上目前最受欢迎的游...
科学家为被高估的研究人员开发了一个“卡戴珊指数”
...了看似不公平的优势。作为一种平衡，霍尔提出了一个“卡戴珊指数”，直接比较研究人员的推特追随者和他或她的期刊引用。正如霍尔在介绍该指数的论文中所描述的那样，“我认为现在是我们制定一个指标的时候了，这个指...
0 篇文章
