首页 >应用

多款第三方Snapchat应用正通过不安全的连接发送用户数据

2016-03-09 10:23 编辑: suiling 分类:应用 来源:TNW

87.png

如果你正使用第三方Snapchat app,那要注意安全问题了,赶紧更改Snapchat的账号信息。

移动安全公司Sudo Security Group的威尔·斯特拉法赫(Will Strafach)无意中发现多款第三方Snapchat app正通过不安全的连接发送用户数据。

这项安全测试主要针对iOS APP,不过这并不排除安卓平台上的第三方Snapchat应用程序也存在同样的问题。

安全问题最为严重的是Snapix这款应用,当用户在Snapix上键入Snapchat登陆信息时,该应用程序将通过非安全连接以明文形式传输用户数据,甚至还将数据储存在自己的服务器上。如无合法理由,第三方应用是不能在自己的服务区上储存用户登陆信息的,不过Snapix还是这么做了。

Snapix的做法有点过分,但绝不是只有第三方Snapchat app才有这种严重漏洞,其他两款应用Quick Upload和SnapBox也存在以明文形式发送用户数据的情况。

Strafach还只是测试了几款应用应用程序。2014年时候,曾出现过大量Snapchat视频和照片泄露的情况,Snapchat在博客中提示尽量避免使用完全扩展社交网络功能的第三方应用程序。

Snapchat发言人表示一旦你在第三方应用程序上登陆个人信息,你也就允许了开发者,甚至是犯罪分子访问你的账户信息并代替你发送消息。

搜索CocoaChina微信公众号:CocoaChina
微信扫一扫
订阅每日移动开发及APP推广热点资讯
公众号:
CocoaChina
我要投稿   收藏文章
上一篇:目前这10款虚拟现实应用值得你一试
下一篇:揭秘:Slack 是如何一步步地变成史上增长最逆天的企业级应用的?

相关资讯

我来说两句
发表评论
您还没有登录!请登录注册
所有评论(0

综合评论

相关帖子

sina weixin mail 回到顶部