На вказану електронну адресу було надіслано повідомлення для підтвердження реєстрації
Смартфони OnePlus зливали дані своїх власників
- 124
Попри всі зусилля розробників, витоки персональної інформації користувачів відбуваються все частіше. Не стала винятком і OnePlus – в мережі з'явилися відомості про велику вразливість смартфонів китайської компанії, яка розкриває особисті дані їх власників.
Фірмовий додаток Shot on OnePlus дозволяє використовувати завантажені людьми зображення як шпалери. Завантажити ці фотографії можна з самого додатка або веб-сайту після входу у свій профіль, в якому зазначено ім'я автора знімка, країну й адресу електронної пошти.
І ще: Xiaomi Mi 9T можна буде купити в Україні за "смачною" ціною: коли та де
За безпеку особистих даних повинен був відповідати унікальний для кожної облікового запису цифро-буквений ідентифікатор – але саме він став причиною виникнення уразливості.
Журналістам інтернет-ресурсу 9to5Google вдалося з'ясувати, що токен користувача (GID) складається з двох частин: двох букв з позначенням регіону (наприклад, CN для Китаю) і набору з шести цифр. Потенційний зловмисник за допомогою відкритого API, розміщеного на open.oneplus.net, може отримати доступ до акаунтів користувачів для пошуку або видалення фотографій в хмарному сховищі. Ідентифікатор, підібраний методом простого перебору цифр, також можна використовувати для отримання інформації про власника смартфона (ім'я, адреса електронної пошти, країна проживання) і навіть для редагування цих даних.
Раніше власники смартфонів OnePlus зіткнулися з проблемою уразливості персональних даних у 2017 році, через "діри" в додатку, що використовується для аналітики. Роком пізніше стався масштабний витік платіжної інформації відвідувачів сайту OnePlus.net.
Представники OnePlus не відповіли на запит видання, але швидко внесли зміни в API після повідомлення про знайдену уразливість. За даними джерела, додаток більше не допускає розкриття інформації про власників фотографій, опублікованих для публічного перегляду. Крім того, адреса електронної пошти авторів знімків стала частково схованою спецсимволами при перегляді зі сторонніх акаунтів.
Читайте також: Android 10: відомо, які смартфони Xiaomi і коли оновляться до актуальної версії ОС
-
18:23Цифри вражають: Shazam розпізнав уже 100 мільярдів пісень
-
17:25З'явився плейлист українських пісень, які звучать у грі "S.T.A.L.K.E.R. 2"
-
16:30За мотивами Minecraft: у США та Британії відкриють оригінальні розважальні парки
-
15:20На Аскольдовій могилі встановили пам’ятник Дмитру "Да Вінчі" Коцюбайлу
-
14:20Офіційна посада в університеті: собака став членом жіночої команди з баскетболу
-
Українські патріотичні пісні: плейлист, який підіймає дух
-
13:15Кембриджський словник традиційно обрав слово 2024 року
-
12:25Jaguar оновлює філософію бренду перед повним переходом до електромобілів
-
11:20У Португалії через хом’яків-втікачів затримали рейс літака майже на тиждень
-
10:20Гурт приємно вражений: український військовий зіграв на бандурі пісню Metallica
-
09:23Місячний календар стрижок на грудень 2024 – дні, коли стригти волосся
- 21 листопада
-
23:19Ваші мелодії – це магія: привітання з Міжнародним днем музиканта
-
22:21Привітання з Днем сина 2024 у віршах, смс, прозі та картинках
-
20:25Борис Джонсон підтримав Україну в футболці "Битва за світло" вітчизняного бренду
-
З Днем народження: ТОП 75 привітань у віршах, прозі та смс українською
-
19:35Перша леді Олена Зеленська зустрілася із Папою Римським у Ватикані
-
18:30SpaseX ушосте випробувала ракетну систему Starship: як це було
-
17:30Міжнародний день філософії: крилаті вислови Григорія Сковороди, які варто знати
-
16:25Alyona Alyona та Jerry Heil стануть хедлайнерками музичного фестивалю в Нідерландах
-
15:20Пробите та пошматоване: Михайло Рева створив скульптуру, що відображає стан українців
-
14:30Ведуча Катерина Соляр випробувала аудіоновини на сайті 24 Каналу: все про новий формат
-
14:25Дмитро Кулеба вперше показав своє тату на руці: що воно означає
-
13:23День гідності та свободи: 10 пісень Революції, від яких мурашки по шкірі
-
12:237 українських слів про свободу і гідність, які передають силу духу нашого народу
-
11:22Як позбутися куріння: у МОЗ назвали кілька порад, які можуть допомогти
-
17:25З'явився плейлист українських пісень, які звучать у грі "S.T.A.L.K.E.R. 2"
-
13:15Кембриджський словник традиційно обрав слово 2024 року
-
09:23Місячний календар стрижок на грудень 2024 – дні, коли стригти волосся
- 21 листопада
-
17:30Міжнародний день філософії: крилаті вислови Григорія Сковороди, які варто знати
-
13:23День гідності та свободи: 10 пісень Революції, від яких мурашки по шкірі
-
09:23Гороскоп на грудень 2024 – прогноз на цей місяць для знаків Зодіаку
- 20 листопада
-
17:22Емоційний інтелект у бізнесі: розвиваймо справжню суперсилу сучасного лідера
-
13:23Олександр Зінченко після забитого гола нагадав усьому світу про війну в Україні
-
09:20На честь десятиріччя: Prometheus проводить ребрендинг та запускає новий сайт
- 19 листопада
-
17:30Три українські книги увійшли до підбірки найкращих видань 2024 року від The Telegraph
-
13:20Що означає кохати до розчинення: цікаві факти
-
09:15Андрій Хливнюк відмовився від премії імені Сергія Магнітського: в чому причина
- 18 листопада
-
17:25Apple впровадила в iOS 18.1 нову функцію безпеки, яка не сподобається поліції
-
09:22Ранкові звички, які шкодять вашій продуктивності та самопочуттю
- 17 листопада
-
17:22Упевнені у собі люди ніколи не кажуть ці 7 фраз
-
13:23З Міжнародним днем студента – ТОП 10 фільмів про студентське життя
-
09:23Як все встигнути за один вихідний і почати тиждень бадьорим
- 16 листопада
-
17:23Стівен Кінг покинув мережу Ілона Маска X: де його можна буде читати
-
13:22Що означає бути підтримуючим лідером: шлях до ефективного керівництва
-
09:22Більше часу на життя: скільки вдається економити тим, хто працює віддалено
- 15 листопада
-
17:21Менеджерам на замітку: топ книг для побудови здорових стосунків у команді
-
13:22Цим знакам Зодіаку не варто на вихідних сідати за кермо
-
09:23Що не варто робити у п'ятницю, щоб не поставити хрест на своїй продуктивності
- 14 листопада
-
17:23Чому перфекціонізм може нашкодити вашій кар'єрі
-
13:23Три знаки Зодіаку, з якими не варто сваритись на роботі