非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

热门“匿名”聊天应用劫持数百万联系人数据

bishopfox.com | 博客 | #android | #mobile-security | #privacy | #ios | #sarahah | #data-collection

摘要

Bishop Fox 分析：爆红的“匿名”应用 Sarahah 会将设备中的电话、邮箱与联系人姓名静默上传至服务器，且并无“查找好友”功能，受影响用户达数百万。
发布时间
收录时间

原文 ↗

相关内容

  1. 移动端黑客资源包：iOS 和 Android 渗透测试的一站式资源中心 (bugcrowd.com)
  2. LinkedIn Intro 带来的不安全 (bishopfox.com)
  3. 从分析师的视角绕过 Android 硬件密钥认证 (blog.quarkslab.com)
  4. iOS 渗透测试入门（第二部分） (yeswehack.com)
  5. iOS 渗透测试入门（第 1 部分） (yeswehack.com)
  6. Aikido 发布面向 Android 移动应用的 Agentic 智能渗透测试 (aikido.dev)

返回