实例解说手机APP是如何导致账户泄密的

会唱歌的牛

　　
　　这些应用都普遍支持手机号注册登陆，同时为了便捷性，又几乎都提供了手机短信找回密码的功能。也就是说，只要手机丢失，捡到的人基本就可以凭手机找回密码，以失主的名义登陆这些应用。


　　手机目前已经集合了我们的太多个人信息。手机丢失是目前对我们账户安全最大的威胁之一。


　　其中我们专门说起目前很多手机APP都要求我们注册登陆（比如大家常用的大众点评、携程网等），这过程中，我们就留了手机号、邮箱、甚至姓名、身份证号等大量个人信息。


　　这些应用都普遍支持手机号注册登陆，同时为了便捷性，又几乎都提供了手机短信找回密码的功能。也就是说，只要手机丢失，捡到的人基本就可以凭手机找回密码，以失主的名义登陆这些应用。


　　当时路财神还建议大家，如果用完app退出之后，一般APP都会默认保存你的用户名，甚至密码。一定不要嫌麻烦，要删除默认用户名。很多童鞋看了之后，纷纷反馈，这个太麻烦，有这个必要吗？…….


　　好吧，骚年们，今天就给大家看一个实例。


　　咱们很多人都是国航的会员，有一张国航知音卡。这卡其实挺好，可以累积里程，换机票换赠品啥的。


　　国航公司其实挺想做好事儿的，他们就开发了一个叫“凤凰知音汇”的APP应用，如果你装了这个应用，你就可以随时在手机上查你累积的里程，兑换机票，补登陆里程等，同时，还可以替代实体卡，只需要在机场出示APP就行。


　　

　　说起来，这是个不错的应用，于是路财神就装了一个。但接着，路财神就发现问题了。


　　首先，这个应用退出之后，会自动保存登录名和密码（注意，密码也保留了！），下次登录时，直接一点就进入。


　　

　　进入之后，别人就能看到机主所有的信息，包括知音卡号，已经累积的里程，都是在什么时候从哪儿到哪儿累积的。
　　

　　如果你觉得这些都还没那么重要，好滴，右上角还有一个叫“个人中心”的地方，点进去，你的名字，身份证号全在里头。
　　

　　还有更贴心的呢，这里面还能查到你的电话号码，E-mail地址，这些都是你当初注册知音卡的时候留的。
　　

　　还没算完，还有你的邮编、公司名、邮寄地址等，简直是个人信息展示大全。


　　路财神要提醒的是，即使是银行这些严谨的金融机构验证你的身份，往往也就是凭卡号，姓名，身份证号，邮箱地址等交叉验证，这些信息一起泄露，意味着获得者可能到金融机构或者支付宝等网络账户去盗取你的账号。


　　最最要命的是，这个应用不提供删除默认的登录名和密码的选项。最后，路财神只能把应用直接给卸载了。
　　怎么样，可怕吧！看完一头汗的那些同学，赶紧去检查你们手机里的各种APP，都留了你哪些信息。
　　

秋无痕

不懂