文章插图
10月11日消息,昨日王思聪发文,点名批评美团的账号安全系统,账号莫名被别人换绑手机号 。随后,大众点评紧急回复,相关账号已在第一时间予以保护性冻结 。
网友@轩宁轩Sir 进行了测试,他表示只要获得手机号和生日,就可以换绑手机号 。随后就能看到美团订餐订单、买药订单、开放订单、旅游信息等等 。手机号和生日信息,非常好获取 。许多人都会在朋友圈发布自己过生日的动态,微信上的好友很容易就能获取生日信息 。各互联网App注册时,也经常需要填写生日信息,很多都是必填项 。
各游戏注册时,更是直接要求填写身份证信息 。美团只要求手机号和生日,这实在是太好获取了,美团修改账号绑定手机号的方式未免过于简单 。
很快,美团马上调整了策略,此方法只支持近6个月修改过账号绑定手机号的用户 。普通人长时间没修改过手机号,便不会被修改 。对大多数人来说,目前主手机号基本都绑定了各式各样的App,加上现在携号转网,不像之前那么艰难,一般人不会那么容易更换手机号 。美团这个修改过的策略,对很多用户都有效 。
但目前的策略,对最近6个月修改过手机号的用户,漏洞还是很大 。美团如今不单单只有外卖服务,更是包含了众多旅游、开房信息 。这些都是用户的敏感信息,小部分有心之人,想获取这些信息,实在是太简单了 。美团要想继续让用户放心地使用它的订酒店服务,必须尽快解决这个漏洞才行 。
许多用户想修改手机号,可能之前的手机号已挂失,无法接收手机验证码等信息 。这时,通过邮箱验证的方式来更改,或是更好的选择 。用户有可能换手机号,注销手机号,但一般不会注销邮箱账号 。在用户的旧手机号无法接收验证码的情况下,让用户使用邮箱验证修改,这会合理很多 。
美团这一“漏洞”已存在很久,但王思聪这种影响力的人发声才引起关注,说明美团并没那么在意用户的反馈,这也是美团急需改进的 。
以上关于本文的内容,仅作参考!温馨提示:如遇健康、疾病相关的问题,请您及时就医或请专业人士给予相关指导!
「四川龙网」www.sichuanlong.com小编还为您精选了以下内容,希望对您有所帮助:- 淘宝更新评价体系对标大众点评 淘宝新版评价管理
- 东芝L700-T33B用户点评怎么样
- 神舟精盾 K480P-i5G D2用户点评怎么样
- Acer 5750G-2432G50Mnkk用户点评怎么样
- Acer 4752G-2432G50Mnkk用户点评怎么样
- 三星A51与红米K40对比点评 三星a52和红米k40哪个好
- 2022年星座盘点 2022年星座
- 王思聪手撕以岭药业 原因竟是这样实在太无语了
- 王思聪手撕以岭药业 背后真相实在让人惊愕
- 王思聪手撕以岭药业 究竟是怎么回事?