...
... ... ...

约会应用Raw曝严重数据泄露 涉用户定位和隐私信息

约会应用Raw因安全漏洞导致大量用户个人信息和精确定位数据暴露,部分坐标精确到街道级别。TechCrunch发现该应用并未使用其声称的端到端加密,且通过简单修改API请求编号即可访问其他用户的敏感资料。Raw已在接到通知后修复问题,但尚未承诺主动通知受影响用户,仅表示会向数据保护机构提交报告。事件暴露出该公司缺乏第三方安全审计,且在用户隐私保护和基础安全机制上存在严重不足。