WhatsApp是最多大马人使用的即时通讯软件,也有很多商家通过WhatsApp设计的点击对话功能,产生一个含有电话号码的连结,然而这个功能日前却被发现没有进行加密,不只是从链接中可以看到电话号码,甚至在Google搜寻中也能找到,造成了大量的WhatsApp用户资料泄漏!
(图片来源:Medium)
据印度独立安全研究人员Athul Jayaram在Medium透露,他发现利用Google搜寻,就可以简单找到2.9万笔到3万笔WhatsApp用户的电话号码。他表示,这些受影响的用户几乎来自所有使用WhatsApp的国家,这些电话号码取得的途径非常容易,也容易被有心人使用,而问题的根源救出现于WhatsApp的“点击对话”(click to chat)功能。本大侠也引用Jayaram的搜索方式,确实在Google Search搜索找到大量的WhatsApp用户电话号码。
(图片来源:Google Search截图)
由于隐私风险,面子书早在一年前就取消了使用电话号码搜索用户的功能。不过WhatsApp却特地为网站或商家设计的“点击对话”(click to chat)功能,只要点链接就会开启WhatsApp与对方进行联系或对话。然而Jayaram却透露,这个链接并未进行任何加密,因此从链接中就可以获取用户的电话号码,在加上[https:]//wa.me/并没有创建任何禁止搜寻引擎索引内容的robots.txt档案,使得用户的电话号码完全曝光在搜索引擎之中。
(图片来源:Medium)
Jayaram表示,电话号码的泄漏最小的影响可能只是未知的人向你发送消息,然而如果用户的隐私设置设为公开,那么透过这些WhatsApp电话号码,用户的个人资料、姓名照片等也会被掌握。然而Jayaram却警告,用户的电话号码如果链接了加密钱包、银行帐号或信用卡,将可能使骇客有机可趁,盗取用户的个人财产。
资料来源:Medium
今天你洗手了吗?全民做好防疫准备,齐心抵御新冠肺炎入侵! 点击追踪 >> 新冠肺炎疫情动态
*部分照片取自网络,内容皆由MOJO平台的MOJO投稿员归有,若想参考请附加此文的链接。照片或文章如有侵犯版权问题请告知,谈谈网必定删除,谢谢!*
为了钱,他竟然自导自演被绑架! 印度一名19岁男子自导自演遭人绑架,甚至还拍摄自己崩溃痛哭的影片发给家人,借此向家人勒索赎金。后来警方通过手机定位展开搜救,结果当场抓包他……
马来西亚私人退休金管理局(PPA)的数据指出,2020年至2025年期间,超过半数会员没有持续向私人退休计划(PRS)缴款,6年平均停缴率达59.4%。这显示,不少会员在长期退休储蓄过程会出现缴款中断的情况,因此,如何重新建立储蓄习惯并持续累积退休资金显得更为重要。
社交媒体今天(18日)流传一段影片,显示一名女子在吉隆坡国际机场第一航站楼(KLIA T1)情绪失控,不仅高喊要求马来西亚、新加坡及日本“投降”之外,还扬言“大家一起死”,引起路人围观。发布影片的网民透露,现场的官员花了15分钟才将女子带走,现场随即恢复平静。
向来作风大胆的大马网红白蒽突然晒出一张在沙滩上背着女子的合照,并高呼“终于决定公开了”,让大批网民一度以为他要公开恋情,没想到文案的下一句却迎来神反转。
现年 42 岁的前香港先生冠军高钧贤,近日因住家噪音问题与楼下邻居爆发矛盾。面对邻居上网发文控诉,高钧贤拍摄影片回应,并在片中直言建议邻居可以买栋别墅。此番言论一出,立刻在网上掀起轩然大波。
难怪女下属进主管办公司的时间越来越长…… 一名男子日前通过网络匿名发文,透露他有一天晚上因为需要回公司拿东西,发现主管的办公司还亮着灯,没想到他却通过百叶窗的缝隙看到他跟女下属“黏在一起”,让这名男子忍不住直言“人设崩塌”!