通过Color应用下载任意地点任意用户的照片 #hack

王朝学院·作者佚名  2016-05-15
窄屏简体版  字體: 小  |  中  |  大  |  超大  

当Color怀揣4100万美元 亮相之后,媒体的报道可谓铺天盖地,但是随之而来也伴随着不少的批评声,创始人Bill Nguyen不得不出来 解释Color算法和业务模式。

走在普通人前面的,永远有一些Geek们,在Color发布几小时候后,Veracode CTO Chris Wysopal 就在 Twitter上说,通过”简单位置欺骗“,Color很容易被"破解"。

周末的时候Wysopal做了个测试,通过一个越狱版的ipad和一个叫FakeLocation的应用,Wysopal可以将自己的位置设置成世界上的任何地方,启动Color应用后,就像预想的那样,预设位置的照片显示出来了。

通过这个hack,你可以看到一些私人聚会上的照片,一些独家发布会的现场图片等,当然还有更多地方可以应用的到。

是不是想到隐私问题了?不过这并不是问题,Color在网站的 隐私声明里说,”他们会收集用户的ID、邮箱和手机串号,这3个都不会公开,手机串号会用来投放广告。其他用户上传的照片、评论等内容性质的,将全部被公开。

如果你不能接受这个协议,不要使用就好了。

消息来源

 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
 
© 2005- 王朝網路 版權所有 導航