飞猪阿里来领工单。严重 bug 泄漏隐私

2018-09-12 21:15:18 +08:00
 mmdsun

随便输入手机号码就可以帮别人加速了？ 飞猪好友加速也不验证一下？

看我随便输了个号码，就把他淘宝用户名查出来了。有人还是真是的名字。

https://1drv.ms/u/s!AjgOll0dvuilgppneKcYdS2dZMKAZw

2468 次点击
所在节点    全球工单系统
5 条回复
mmdsun
2018-09-12 21:15:54 +08:00
https://1drv.ms/u/s!AjgOll0dvuilgppq7VG6d4WEpo2MAA
welsmann
2018-09-12 21:23:10 +08:00
mmdsun
2018-09-12 21:30:55 +08:00
@welsmann 我随便找输入了几个不认识的手机号码，就帮好友刷了几十个加速逗。更不需要验证我是这个手机号码的主人呀。而且也没提示重复加速。
mmdsun
2018-09-12 21:35:35 +08:00
支付宝转账也显示：*晓 这样以前后就把人名给查到了。很多人淘宝用真实名称。
wwg1994
2018-09-13 19:55:09 +08:00
这就很刺激了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/488695

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX