На вказану електронну адресу було надіслано повідомлення для підтвердження реєстрації
Смартфони OnePlus зливали дані своїх власників
- 106
Попри всі зусилля розробників, витоки персональної інформації користувачів відбуваються все частіше. Не стала винятком і OnePlus – в мережі з'явилися відомості про велику вразливість смартфонів китайської компанії, яка розкриває особисті дані їх власників.
Фірмовий додаток Shot on OnePlus дозволяє використовувати завантажені людьми зображення як шпалери. Завантажити ці фотографії можна з самого додатка або веб-сайту після входу у свій профіль, в якому зазначено ім'я автора знімка, країну й адресу електронної пошти.
І ще: Xiaomi Mi 9T можна буде купити в Україні за "смачною" ціною: коли та де
За безпеку особистих даних повинен був відповідати унікальний для кожної облікового запису цифро-буквений ідентифікатор – але саме він став причиною виникнення уразливості.
Журналістам інтернет-ресурсу 9to5Google вдалося з'ясувати, що токен користувача (GID) складається з двох частин: двох букв з позначенням регіону (наприклад, CN для Китаю) і набору з шести цифр. Потенційний зловмисник за допомогою відкритого API, розміщеного на open.oneplus.net, може отримати доступ до акаунтів користувачів для пошуку або видалення фотографій в хмарному сховищі. Ідентифікатор, підібраний методом простого перебору цифр, також можна використовувати для отримання інформації про власника смартфона (ім'я, адреса електронної пошти, країна проживання) і навіть для редагування цих даних.

Раніше власники смартфонів OnePlus зіткнулися з проблемою уразливості персональних даних у 2017 році, через "діри" в додатку, що використовується для аналітики. Роком пізніше стався масштабний витік платіжної інформації відвідувачів сайту OnePlus.net.
Представники OnePlus не відповіли на запит видання, але швидко внесли зміни в API після повідомлення про знайдену уразливість. За даними джерела, додаток більше не допускає розкриття інформації про власників фотографій, опублікованих для публічного перегляду. Крім того, адреса електронної пошти авторів знімків стала частково схованою спецсимволами при перегляді зі сторонніх акаунтів.
Читайте також: Android 10: відомо, які смартфони Xiaomi і коли оновляться до актуальної версії ОС
-
15:54Розмінування України: Патрон став обличчям додатку, в якому можна сповістити про снаряди
-
15:23Україна – це Європа! Художник Єрмоленко створив потужні плакати до Дня Європи
-
14:51Скільки військовослужбовців зараз обороняють Україну: відповів Зеленський
-
14:20У Львівській області запустили біогазову електростанцію на сміттєзвалищі
-
13:52Святослав Вакарчук виступив перед бійцями Нацгвардії
-
З Днем народження: ТОП 75 привітань у віршах, прозі та смс українською
-
13:22
Українці обрали нову марку від Укрпошти в Дії
-
12:51Всесвітньо відомий український художник створив картину про війну
-
12:20В Україні з'явиться нова "Мрія", а поки аеропортом "Авіаліній Антонова" стане Лейпциг
-
11:50Мурал Свята Джавеліна й квітковий трактор, який тягне танк: у Києві з'явилися нові об'єкти
-
11:20У МОН затвердили перелік населених пунктів, де абітурієнти складатимуть НМТ, замість ЗНО
-
10:54День українського добровольця: кіно українського режисера покажуть на фестивалі у Британії
-
10:21
У МВС назвали термін, який знадобиться для розмінування всієї території України
-
09:53Доброго вечора, ми з України! Укрпошта випустила нові коробки для посилок
-
Українська музика 2021 року: рейтинг ТОП 50 найкращих пісень від Радіо МАКСИМУМ
-
09:23Нацбанк України скасував обмеження курсу продажу валют з 21 травня
-
08:5410 колоритних українських слів про літо, які прикрасять ваше мовлення
-
08:19Як легко, швидко та бюджетно прибрати неприємний запах із взуття
- 20 травня
-
20:5121 травня 2022 – яке сьогодні свято: традиції, заборони і прикмети
-
20:22
У Нідерландах створили безшумний та екологічний феєрверк
-
19:56Скандал на Євробаченні 2022: що не так з балами від 6 країн
-
19:25Сукню Джамали з Євробачення продали на аукціоні: скільки коштів перекажуть на ЗСУ
-
18:52Це геніально: у мережі порівняли девізи й символи української та російської розвідки
-
18:21Українські зірки записали відео у підтримку захисників Маріуполя
-
17:53Борису Джонсону подарували вишиванку, а принцу Чарльзу – марку з кораблем
-
15:23Україна – це Європа! Художник Єрмоленко створив потужні плакати до Дня Європи
-
12:20В Україні з'явиться нова "Мрія", а поки аеропортом "Авіаліній Антонова" стане Лейпциг
-
09:23Нацбанк України скасував обмеження курсу продажу валют з 21 травня
-
08:5410 колоритних українських слів про літо, які прикрасять ваше мовлення
- 20 травня
-
18:52Це геніально: у мережі порівняли девізи й символи української та російської розвідки
-
15:54Чому воєнний стан продовжать аж на 90 днів – пояснення
-
12:28Коронавірус в Україні: які правила та обмеження діють під час війни
-
09:53"Поставила Польщі 10": зірка "Скаженого весілля" висміяла Ірину Федишин у новому відео
- 19 травня
-
20:23Офіс компанії Meta (Facebook, Instagram) з'явиться в Україні – Мінцифра
-
17:22Зеленський пропонує продовжити воєнний стан і мобілізацію в Україні: відомі дати й термін
-
14:28З Днем вишиванки: як зірки привітали українців зі святом
-
10:27Україну не розділити: дивіться емоційне відео до Дня вишиванки
-
08:52День вишиванки: перевір, що ти знаєш про особливості вишитої сорочки
- 18 травня
-
20:21Моніка Лю з Литви відреагувала на нуль від українського журі на Євробаченні 2022
-
18:51Відомі регіони України, де можна найдешевше орендувати квартиру: дані OLX
-
16:49В Україні призупинили регулювання цін на паливо: скільки воно тепер коштуватиме
-
15:49У застосунку Дія з'явилася нова функція: чому вона важлива для України
-
12:5410 колоритних гуцульських слів, значення яких ви зрозумієте не одразу
-
09:23Шахраї створили фейковий чат-бот єПідтримка: як не стати жертвою зловмисників
- 17 травня
-
19:17Пісню Kalush Orchestra "Stefania" переспівали мовою жестів: щемливе відео
-
17:1910 фото російсько-української війни від The New Tork Times, які розчулять кожного
-
15:23Україна, Польща та Словенія взаємно визнають електронні підписи – Мінцифра
-
12:21В Україні з'явився VR-музей пам'яті війни: Ірпінь, Бородянка, Буча, Гостомель
-
09:52Окупанту вона сниться: слухайте запальну пісню про Паляницю від BANAR
-
08:52Як українці називали теплу пору року: 35 епітетів до слова "літо"