公告:
专业评论

WizCase的评论包括社区评论员的评分。 这些评级反映了评论员对所评论的产品和服务进行的公正、博学的分析。

所有权

WizCase是一家领先的网络安全评估门户网站,由在测试和评估VPN、防病毒软件、密码管理器、家长控件和其他软件工具方面经验丰富的专家团队组成。 截至2018年,我们的评测以29种语言提供,使广大受众能够访问这些评测。 为了进一步支持读者的在线安全工作,我们与Kape Technologies PLC公司合作,该公司拥有ExpressVPN、CyberGhost、ZenMate、Private Internet Access和Intego等流行产品,这些产品的评论可在我们的网站上找到。

联盟佣金

WizCase包含遵循严格审查标准(包括道德标准)的评论。 这些标准要求每篇评论反映作者独立、诚实和专业的判断。 如果用户使用我们的链接完成特定操作,我们可能会赚取佣金,但不收取额外费用。 在我们的文章中,我们根据一套系统对服务提供商进行评级,该系统侧重于评论者对每项服务的评级,但也考虑到读者的反馈以及我们与提供商之间的业务协议。

同行评审原则

WizCase上发布的评论由社区评论员撰写,他们根据我们严格的评论标准对产品进行评判。 这些标准确保每篇评论都由评论员进行独立、专业和客观的评估,同时考虑到产品的技术能力和质量以及对用户的商业价值。 公布的评测结果还可能考虑到我们通过网站链接进行购买所赚取的联盟佣金。

迅游加速器永久破解版

迅游加速器永久破解版

迅游加速器永久破解版
作者 Ari Denial 译者 张晓东 发布于 2023年2月03日

OyeTalk是一款流行的语音聊天应用程序,它没有对用户聊天内容进行加密,而是将其存储在一个没有密码保护的数据库中。

OyeTalk是一款广受欢迎的语音聊天应用,在Google Play商店的下载量超过500万次,在21,000条评论中获得了4.1分(满分为5星)的高分。 通过该平台,用户可以在讨论室就各种话题进行讨论,还可以主持播客。 该应用在网站上被宣传为增长最快的音频人才托管应用之一,可在100多个国家下载。

谷歌提供云托管数据库服务的移动应用开发平台Firebase的访问未受保护,导致数据泄露。 超过500MB的数据被泄露,包括未加密的用户聊天记录、用户名和手机国际移动设备(IMEI)号码。

此外,据报告,该应用程序的客户端存在敏感的硬编码数据,如谷歌API(应用程序编程接口)。 这被认为是不安全的,因为可以通过逆向工程轻松访问。

在最近的数据泄露事件发生之前,OyeTalk应用程序已经出现过安全漏洞。 根据一项调查,一个身份不明的人之前发现并标记了该应用程序的数据库容易发生数据泄露。 这一发现很可能并非出于恶意。 该数据库还具有被称为 "破坏证明(PoC)"的特定指纹,通常用于指示开放式防火墙。

据CN称,"将敏感数据硬编码到Android应用程序的客户端是不安全的,因为在大多数情况下,可以通过逆向工程轻松访问这些数据。 在过去,这种马虎的安全做法曾被其他应用程序中的威胁行为者成功利用,导致数据丢失或完全接管存储在开放式Firebase或其他存储系统中的用户数据"。

尽管应用程序开发人员已收到数据泄露通知,但他们忽略了限制公众访问数据库。 然而,由于泄漏程度严重,谷歌的安全措施进行了干预并终止了该实例。 谷歌发出通知,表示数据集过于庞大,无法一次性下载。

您喜欢这篇文章吗?
评价它!
我恨他。 我真的不喜欢 他很好。 相当不错! 绝对令人惊叹!
0表决通过0用户
标题
评论
感谢您的反馈