360称O2O上门服务存信息泄露风险
报价宝综合消息360称O2O上门服务存信息泄露风险
昨天，来自360补天漏洞平台的数据显示，近一个月来，不断有O2O网站、APP被曝出有漏洞，多达数十万条的个人信息面临泄露风险。
在补天漏洞响应平台上，记者看到一个白帽子黑客提交的编号为“QTVA-2015-271007”的漏洞信息，信息厂商是一款生活服务类软件，主要经营上门足疗保健项目。通过漏洞，顾客的昵称、联系电话、家庭地址、上门足浴项目、夜间服务费用等等一应俱全。
360安全专家介绍，一般来说，顾客会用手机号码注册，发出服务要求后，APP会向顾客发送代码，黑客可通过漏洞抓取代码，顾客的个人信息就蹦出来了。
360安全专家表示，过去这种O2O模式的APP漏洞报告很少，近期已连续进入一个爆发期，近两个月爆发了近20个厂商的漏洞，涉及上门足疗按摩、上门家政、洗车送饭等老百姓日常生活行业。出现漏洞的主要原因是，这些模式刚刚开始流行，很多厂家一股脑上马APP，有的APP安全性较差，导致漏洞频发。
补天漏洞响应平台方面表示，目前已经将大部分漏洞信息通知厂商，但是修补的并不多。
特别提醒：本网内容转载自其他媒体，目的在于传递更多信息，并不代表本网赞同其观点。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，并请自行核实相关内容。本站不承担此类作品侵权行为的直接责任及连带责任。如若本网有任何内容侵犯您的权益，请及时联系我们，本站将会在24小时内处理完毕。
