抢票APP火车票达人曝漏洞 泄露300万用户密码

白帽子提交给360补天平台的漏洞详情

新浪科技讯 1月8日早间消息，据360补天漏洞响应平台显示，国内流行的手机抢票APP“火车票达人”存在高危漏洞，包括数百万机票、火车票订单用户的身份证号、用户名、明文密码、详细票务信息等数据泄露。

360补天平台分析验证，证实“火车票达人”APP的数据库暴露在网络上，外网可以直接连接下载。补天平台立刻通知了“火车票达人”的开发厂商，对此漏洞进行紧急修复。

“火车票达人”由一个名为“移花互动”的团队开发，该团队还开发了多款iOS和Android版本的APP，包括“酒店达人”、“影讯达人”、“租车达人”等，主要提供一站式移动出行生活服务，包括预定酒店、机票、火车票、电影票、美食、租车等服务。

360补天平台负责人赵武表示，“移花互动”记录存储用户的明文密码，并且没有对数据库采取有效的安全防护措施，导致用户隐私信息处于危险境地。赵武呼吁，请广大网民谨慎使用此类缺乏安全保障的抢票软件，以免信息泄露。

赵武表示，凡使用过“火车票达人”相关APP的用户，应立刻修改自己在购票网站的密码；如果有其他重要账号设置了相同的密码，也应予以修改。(张楠)?
世界之窗, 互联网

风险提示及免责条款

市场有风险，投资需谨慎。本文不构成个人投资建议，也未考虑到个别用户特殊的投资目标、财务状况或需要。用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。本文来自互联网用户投稿，文章观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处。如若内容有涉嫌抄袭侵权/违法违规/事实不符，请点击 举报 进行投诉反馈！