商务服务
回顾:2021年度代表性移动应用安全事件
2023-08-22 09:41

1. ?Amazon Ring App 泄露用户数据


2021 年 1 月,亚马逊( Amazon )旗下安全摄像 Ring 的应用 Neighbors 被曝出一个安全漏洞,泄露了该应用用户的准确位置和家庭地址。正常情况下,虽然用户的帖子是公开的,但通常不会显示用户姓名或确切位置。被曝出的这个漏洞从 Ring 服务器获取隐藏数据,包括用户的家庭住址。该漏洞使他人能够检索到该用户的位置数据,而使用 Neighbors 的用户却看不到这些暴露出来的数据。Ring Neighbors 应用在 2020 年就已拥有 1000 万用户,但围绕 Ring IoT 门铃和监控摄像头的安全问题始终未能解决。Ring 因为此次数据泄露事件而面临集体诉讼。


2. ?Slack 移动应用公开用户凭证


据报道, 2021 年 1 月, Android 移动应用 Slack 的一个安全漏洞记录了设备上的明文用户凭证。受影响的客户被要求重置密码,并擦除应用数据日志。Slack 号称拥有超过 1200 万活跃用户,其影响之广可想而知。


3. ?SHAREit 文件共享应用易受远程代码执行影响


据外媒报道称, 2021 年 2 月,一款下载量超过 10 亿次的 Android 文件共享应用 SHAREit 中的漏洞已超3个月未修复。SHAREit 应用开发人员忽略了一个可在智能手机上运行恶意代码的漏洞。虽然 SHAREit 最终修复了该漏洞,但在此之前,该代码已被数百万人共享。


4. ?13 款 Android 应用泄露数百万用户数据


Check Point Research 报告称,2021 年 4 月, 13 款流行的 Android 应用暴露了多达1亿用户的数据。开发人员未能保护第三方云服务,导致包括电子邮件、聊天信息、密码和照片在内的个人数据泄露。


5. ?ParkMobile 数据泄露影响 2100 万用户


去年,Krebs On Security在地下黑市发现停车应用(Park Mobile)多达 2100 万名用户的账户信息。随后 ParkMobile 开发人员发现第三方软件泄露了包括客户电子邮件地址、电话号码和车牌号在内的个人数据。ParkMobil 也因此次泄露用户数据而面临集体诉讼。


6. ?Klarna 支付应用暴露用户余额


2021年5月,Klarna的一款移动银行应用遭遇数据泄露事件,导致广大客户陷入困境。该应用的用户短暂地看到了其他用户的账户信息,而非他们自己的。根据Klarna的披露,人为错误导致了这些信息以一种意外的方式被缓存。巧合的是,该事件就发生在Klarna获得6.39亿美元新投资后不久。


7. ?COVID Passport 应用暴露用户数据


在黑客利用新冠肺炎疫情实施攻击的另一个例子是,加拿大 COVID 疫苗接种护照移动应用 Portpass 未加密个人数据,并以明文形式存储,泄露了 650,000 名用户的个人数据,导致任何人都可以访问其网站上的个人资料。


8. CBP泄露数千万用户信息


在一项审计中发现, 美国海关与边境保护局( CBP )未能扫描 2016 年至 2019 年间发布的 91% 应用更新以检测漏洞。由于大量应用泄露了个人身份信息,导致 CBP 开发的 6 款移动护照控制应用泄露了多达 1000 万名旅客的个人数据。


9. ?Apple iMessage 中的零日漏洞影响了9亿台设备


作为 2021 年最大的移动应用数据泄露事件之一, Apple iMessage 中的一个零日漏洞,使 iPhone 、 iPad 、 Watches 和 MacBooks 的 9 亿活跃用户暴露于 NSO Group 间谍软件威胁之下,据悉 NSO 利用该漏洞监视政治活动家。

    以上就是本篇文章【回顾:2021年度代表性移动应用安全事件】的全部内容了,欢迎阅览 ! 文章地址:http://lanlanwork.gawce.com/news/3469.html 
     资讯      企业新闻      行情      企业黄页      同类资讯      首页      网站地图      返回首页 阁恬下移动站 http://lanlanwork.gawce.com/mobile/ , 查看更多   
最新新闻
百度识图怎么用(百度识图功能好用吗)(百度产品大全)
识图搜索提供两种图片输入方式,用户可以上传本地图片或者输入网络图片的URL地址,将图片传给搜索引擎之后,百度识图将会自动识
更多资讯行业资讯
从合资到自主,从数量到质量,中国汽车产业的整体水平和中国人的生活水平同步提高的同时,也发生着深刻的变化。乘着产业发展的东
忻州关键词seo优化排名
百度关键词搜索排名系统优化的方法:中,选择错误的的关键词、合理使用标题和描述、内部链接优化系统、外部链接360优化、关键词密
springboot整合百度AI的图片和文字违规识别
1.用户注册登录:用户进行注册,登录。2.商品浏览:以列表方式显示商品信息或者可以查看商品。3.商品搜索:用户可以通过关键字或
谁还在用百度搜索?
文/周音微软必应超越百度,成为中国桌面搜索第一大引擎。曾经的百度搜索,跌落王座。这是一家美国数据统计机构发布的中国桌面搜
锚定「AI向实」,百度研究院发布2023年十大科技趋势
机器之心报道机器之心编辑部过去四年,智能技术构筑起了科技变革的主线,AI 向实,成为当今时代科技发展的主干道。—— 百度首席
百度新闻史诗级大调整
作者|奇袭来源|品牌公关实验室继2017年3月宣布取消新闻源库后,百度新闻在2023年年中迎来了历史上最大规模的新闻收录展示调整
盘点:14款免费的关键词研究工具
选好关键词对于卖家来说至关重要,本文盘点了一些免费的关键词工具。以下是14种不同的免费关键词研究工具的清单,可以帮助卖家找
韩文翻译器拍照扫一扫
微信使用更方便:1、微信搜索小程序“ 拍照翻译精灵 ”不仅仅是翻译,是一个功能多样的小程序 :拍照翻译、拍照提取文字、拍照识
手机百度 10.3.8 For iphone
华军软件园频道,为您提供手机百度iPhone版下载、手机百度苹果版下载。手机百度iPhone版来自全世界最大的中文搜索引擎百度的iPho