1月8日早间消息,据360补天漏洞响应平台显示,国内流行的手机抢票APP“火车票达人”存在高危漏洞,包括数百万机票、火车票订单用户的身份证号、用户名、明文密码、详细票务信息等数据泄露。
http://tech.sina.cn/?sa=t84d21888535v44
http://tech.sina.cn/?sa=t84d21888535v44
1
rockpine Jan 8, 2015
那啥,有没有数据要分享的
|
2
yfdyh000 Jan 8, 2015
http://loudong.360.cn/vul/info/qid/QTVA-2015-147623
从平台信息来看,是4小时完成确认并修复。但从新闻截图来看,用的是明文密码。平台上的截图经过了二次涂抹,颜色还不相同。PS: 新闻是标题党,准确说法是“可泄露”。 |
3
dingyaguang117 Jan 8, 2015 via iPhone
嗯 及时修复了 没流传出去。 而且是总数300万订单,只有部分有密码
|
4
surftheair Jan 8, 2015
问一下,第三方的程序不明文的话怎么登录12306?
|
5
yfdyh000 Jan 8, 2015
@surftheair 忘记这点了…
|
6
ooh Jan 8, 2015
|
7
dingyaguang117 Jan 8, 2015
受朋之拖来说明下, 这个是朋友提交的漏洞,信息并没有被泄露,也已经及时修复,希望大家不要再讨论这件事情了,希望不要造成太大影响,感谢。
|
10
9hills Jan 8, 2015
|