1. XenForo 1.5.14 中文版——支持中文搜索!现已发布!查看详情
  2. Xenforo 爱好者讨论群:215909318 XenForo专区

科技 英国PaymyPCN网站存在后门链接 交通规章记录可被完整查看

本帖由 漂亮的石头2015-02-25 发布。版面名称:新闻聚焦

  1. 漂亮的石头

    漂亮的石头 版主 管理成员

    注册:
    2012-02-10
    帖子:
    488,439
    赞:
    48
    据《天空新闻》报道,与英国汽车与车辆牌照局(DVLA)有合作的PaymyPCN网站上存在一个可被穿透的后门链接,以至于第三方能够访问到数以千计的私人记录,包括姓名、地址、罚款金额、违规地点与日期、甚至驾驶者的照片。该网站于私营和公有车场有着超过20多年的合作,由于它与DVLA有着直接的联系,因此可以获取到成千上万驾驶者的交通违规记录。


    [​IMG]

    显然,这种类型的“公共访问”已经引起了极大的关注。虽然DVLA曾表示会重点保护客户的数据隐私,但他们仍指出该问题与其没有直接相关。

    此外,虽然PaymyPCN已经意识到了这个安全漏洞,但仍拒绝对此发表评论。眼下看来,PaymyPCN网站仍处于“正常运行”的状态。

    随着安全漏洞的数量日益增多,外界对于此类隐患的担忧也变得多了起来。但愿本次事件能够让整个行业都行动起来,以便主动评估自家网站安全性并确保客户的数据安全吧。

    [编译自:Neowin, 来源:SkyNews]
     
正在加载...