جدول المحتويات:
ما تحتاج إلى معرفته
- تم الإبلاغ عن تسرب مئات الرسائل الإلكترونية عبر تطبيق Shot on OnePlus.
- تم استخدام مفتاح وصول غير مشفر للوصول إلى معلومات المستخدم.
- يمكن تدوير عناوين البريد الإلكتروني من خلال استخدام gid غير آمن.
تعد الخصوصية موضوعًا متزايدًا للمناقشة في عالمنا ، حيث تتعرض شركات مثل Facebook و Google للنقد بشكل منتظم بسبب عمليات التقلب هنا وهناك. الآن ، حان وقت OnePlus للتألق حيث يظهر تقرير أنه تم تسريب الأسماء ورسائل البريد الإلكتروني لمئات المستخدمين من تطبيق Shot on OnePlus.
إذا كان لديك هاتف OnePlus ، فمن المحتمل أن تكون معتادًا على Shot on OnePlus. يمكن الوصول إليه من خلال محدد ورق الحائط ، وإذا قمت بتحميل صورة إليه ، فيمكنك مشاركته مع مستخدمي OnePlus الآخرين لتنزيله.
وفقًا لـ 9to5Google ، فإن واجهة برمجة التطبيقات المستخدمة لربط التطبيق بخادم OnePlus غير محمية بشكل كبير. تتم استضافة واجهة برمجة التطبيقات على open.oneplus.net ، وللوصول إلى معلوماتها ، كل ما تحتاجه هو رمز وصول. هناك حاجة إلى مفتاح آخر للحصول على هذا الرمز المميز ، لكنه غير مشفر ومن السهل على ما يبدو الحصول على يديك.
من خلال الوصول إلى واجهة برمجة التطبيقات (API) ، يمكنك الوصول إلى مجموعة من المعلومات الشخصية لمستخدمي Shot on OnePlus ، بما في ذلك اسمهم وعنوان البريد الإلكتروني وبلد الإقامة وطراز الهاتف والمزيد. بالإضافة إلى إمكانية الوصول إلى تلك المعلومات ، يمكن أيضًا تغييرها / تحديثها.
مما يزيد الطين بلة هو Shot on OnePlus gid - وهو رمز أبجدي رقمي يرتبط بكل مستخدم Shot on OnePlus. من خلال الوصول إلى واجهة برمجة التطبيقات (API) ، يمكنك التنقل بين أرقام جداول البيانات كما تشاء وإلقاء نظرة على المعلومات للمستخدم بعد المستخدم.
كان OnePlus مدركًا لهذا الأمر منذ أوائل مايو ، وبعد الاتصال به بواسطة 9to5Google ، "قام OnePlus بإجراء تغييرات سريعة على واجهة برمجة التطبيقات … ولم يعد يتسرب من البريد الإلكتروني للمستخدمين الذين يتم نشر صورهم علنًا."
يتم الآن إخفاء عناوين البريد الإلكتروني على واجهة برمجة التطبيقات ، حيث تعرض العلامات النجمية بدلاً من العنوان الصحيح.
لم يقم OnePlus بالتعليق علنًا على النتائج ، ولكن إذا حدث هذا التغيير ، فسنقوم بتحديث هذه المقالة وفقًا لذلك.
يد ون بلس 7 برو لوز على: الجمال الطبيعي
