随着移动支付的普及,越来越多的用户会将敏感信息存储在智能手机中,安全性越来越受到关注。
Reddit一位名为karcirate的用户讲述了自己的亲身经历:
我刚刚发现了一个巨大的安全漏洞,至少对我而言。请大家来鉴定一下。
我儿子正在把玩我的Galaxy S3智能手机,他想购买Subway Surfer内的应用程序,不过不知道密码。于是他进行了一下操作重新设置了手机密码,无需输入任何账户信息便完成了。
点击购买进入:
1、要求证实密码时,点击密码栏的问号
2、点击“忘掉密码”
3、点击“我不知道”
4、留在显示“确认在我的Android三星SCH-I535手机上重设密码”这个选项的页面
5、点击“是”
6、点击“允许密码重设”
7、输入并确认新密码
通过这一操作,即便不了解我谷歌账户信息的任何人只要拿到我的手机,便完全可以重新设置整个谷歌账户的新密码。
这个漏洞已存在一段时间,考虑到用户现在意识到这个漏洞会有多容易被利用,或许谷歌应该着手修复这个漏洞。(via:blog.gsmarena)
关注天下网吧微信,了解网吧网咖经营管理,安装维护:
本文来源:不详 作者:佚名