必胜客网上订餐官网 必胜客网上订餐系统存漏洞:用户信息泄露

网络 / 2018年11月14日 21:52

吃货

3月12音讯,日前,有消费者向亿邦动力网反映,必胜客宅急送订餐网站存在走漏用户联系方法和送货地址的等个人资料的嫌疑。

音讯人士指出,必胜宅急送网站供给“查询订单”功用,恣意人均可经过该页面查询以往订单状况。其操作过程中,只需输入此前在该网站下过订单的用户手机号码或电子邮箱,该用户的订餐地址、联络方法等个人信息将一目了然。

亿邦动力网登陆必胜宅急送官网发现,用户在下单前需求先填写电邮、名字、联系电话、送餐地址均为必填选项,但暗码则设置为可选。

关于暗码维护,亿邦动力网注意到,必胜宅急送的友谊提示中指出,有暗码维护的顾客,二次登陆时需正确输入暗码,方可开端订餐或查询订单;未设置暗码的顾客信息部分会被躲藏,如地址的某个关键字以“*”字替代。

“但部分消费者在订餐时较为匆促,往往简单疏忽设置暗码。”上述人士表明,如不设置暗码下单,其成果就是,陌生人能够经过订单查询看到用户提交的绝大部分精确信息。

亿邦动力网按图索骥,参照上述流程验证该网站的订单查询功用,在输入一组用户的电话号码后(该用户此前曾下单订餐),除邮箱和地址中的单个数字被“*”字替代外,其他包含名字、电话号码、所寓居的城市街区等有用信息,并未作任何维护隐私的处理。

在无需暗码的状况下用户信息可随意检查

1.精品生活网遵循行业规范,任何转载的稿件都会明确标注作者和来源;2.精品生活网的原创文章,请转载时务必注明文章作者和"来源:精品生活网",不尊重原创的行为精品生活网或将追究责任;3.作者投稿可能会经精品生活网编辑修改或补充。