朋友网泄露QQ号码

2012-8-6 11:03:00 来源:网络转载 浏览:232
腾讯朋友网最新漏洞公开:朋友网泄露QQ号码。

简要描述:
如题 泄露隐私,即使用户设定了QQ号码保密 邮箱保密,只要建立了朋友网 朋友 关系即可通过该漏洞获取 QQ号码和邮箱地址。(获得QQ号码,邮箱地址)

详细说明:
在朋友网 加了多名朋友,彼此互相不知道彼此的QQ号码,仅建立了 朋友网 的朋友关系(非QQ好友)。
通过 “通讯录功能” 中的“导出通讯录”。 可以获得已经设置“QQ保密”用户的 QQ号码信息。
导出数据时 未考虑过滤 设置 QQ号码保密 的用户QQ号码。

漏洞证明:
保密QQ号码泄露:
进入 朋友网的 “通讯录”。

朋友网泄露QQ号码
如图 第二行 朋友QQ号码设置为“保密”
此时点击 “通讯录功能” 中的“导出通讯录”。

朋友网泄露QQ号码
保存到本地。在接收到的 .CSV 文件中 QQ号码列讲用户设置为“保密”的隐私数据暴露。

朋友网泄露QQ号码

修复方案:
导出前, 过滤掉设置“QQ保密”的用户QQ号。

(0)
(0)