您现在的位置是:首页 > 互联网网站首页互联网

Reliance JioMoney应用程序漏洞暴露用户的私人数据

  • 互联网
  • 2019-08-21 14:51:19

一位独立研究人员发现了一个新漏洞,该漏洞揭露了其所有JioMoney用户的私人数据。该漏洞允许获取用户的私人数据,如Aadhaar数字以及其他重要细节。

独立安全研究员CS Akshay在客户关心支持时开始深入研究JioMoney代码无法解决问题。在测试期间,他找到了一种方法来获取用户私人数据,如出生日期,JioMoney MPIN,使用的文件和号码,以及用户验证SIM卡等等。

“非常恼火,我和Jio Money混淆了这个问题所在,并且热潮,”Akshay说,“发现了一个漏洞!”他在推特上写道。然而,他后来在接到Jio的电话后删除了推文。

有趣的是,Jio很快就捍卫了它,声称它只是恶作剧试图诋毁他们的服务。“我们遇到了未经证实且未经证实的JioMoney用户个人数据索赔。我们确认JioMoney中没有这样的问题。初步看来,声称似乎是恶作剧企图诋毁我们的服务。我们向用户保证他们的数据是安全的,并以最高的安全性进行维护,“该公司在Medianama的一份声明中表示。

Top