CQ9电子(中国)官方网站

公司介绍 业务领域 智慧城市 智慧农业 车辆管理 工业互联 CQ9电子传奇 cq9电子新闻中心 服务中心 cq9电子传奇 联系CQ9电子

cq9官网试玩男子发现车险平台漏洞 输入车牌可查车主信息|高压监狱啄不鸟|

更新时间:2024-09-08 02:51:54 | cq9电子电子科技有限公司

  罗先生输入北京一车牌号✿ღ,以“张三”的假名字查询相关车牌信息✿ღ,结果查询到车主真实姓名✿ღ、发动机号✿ღ、车架号等信息

  只需要输入一个车牌号✿ღ,通过京东金融网站的“阳光车险”✿ღ,一次点击后等待数秒✿ღ,这块车牌号相应的车辆车架号✿ღ、发动机号✿ღ、车型✿ღ,甚至车主的姓名✿ღ、身份证号就会出现✿ღ。几天前✿ღ,这样的情景让成都一位从事计算机工作的罗先生惊讶不已✿ღ。

  而直到今(9)天下午14时前后✿ღ,车主的个人信息仍可通过这种方式被随意获取✿ღ。罗先生告诉记者✿ღ,发现这个情况后✿ღ,他与自己的学生作了交流✿ღ,随后其学生反馈给了国内知名漏洞检测平台乌云网cq9电子游戏app✿ღ。四川新闻网记者注意到高压监狱啄不鸟✿ღ,乌云网最新确认的漏洞信息中✿ღ,“阳光保险某安全漏洞可查询全国任意车主信息(车架号cq9官网试玩✿ღ、发动机号✿ღ、姓名✿ღ、身份证号等)”赫然在列cq9跳高高爆分视频✿ღ,✿ღ。

  成都的罗先生从事与计算机相关的工作✿ღ,前几天听说京东上买车险有优惠✿ღ,他便登录京东金融✿ღ,选择进入“阳光保险”车险相关页面✿ღ。

  “听说了太多个人信息泄露的烦恼✿ღ。”罗先生表示cq9官网试玩✿ღ,害怕遭受电话骚扰cq9官网试玩✿ღ,他便随便填了一个车牌号✿ღ,并以“张三”和“”进入到下一步✿ღ。让他惊讶的是✿ღ,页面出现了这块车牌号对应的车辆车架号✿ღ、发动机号✿ღ,以及车主姓名等信息✿ღ。随后✿ღ,他用自己和朋友的车牌号分别测试✿ღ,相似的情形再次上演✿ღ,而且显示的信息与真实信息一致✿ღ。

  为了确认情况✿ღ,他制作了一则视频✿ღ。“不仅是四川车主✿ღ,外地车主身份信息也可在该页面通过此种方式查询✿ღ。”从视频中✿ღ,记者注意到高压监狱啄不鸟✿ღ,罗先生尝试了北京✿ღ、成都的多个车牌号✿ღ,结果都类似✿ღ,甚至一块“川A***95”车牌的查询结果✿ღ,还完整的出现了身份证号✿ღ:“510132************”✿ღ。

  按照罗先生的方法✿ღ,今(9)日中午四川新闻网记者进入京东金融页面✿ღ,很快找到“车险”下的阳光保险网上投保业务✿ღ。记者输入5位志愿者车牌号后高压监狱啄不鸟✿ღ,均出现了相应的车架号✿ღ、发动机号以及车主姓名✿ღ,有的还显示车品牌型号高压监狱啄不鸟✿ღ、配置型号和注册登记日期✿ღ。经验证✿ღ,仅有一例与线位志愿者的身份证号并未出现✿ღ。

  在京东金融下阳光车险页面高压监狱啄不鸟高压监狱啄不鸟✿ღ,记者通过车牌号川A查询到车主的姓名✿ღ、身份证号和车架号✿ღ、发动机号以及车辆型号等信息

  今日下午✿ღ,阳光保险集团一名工作人员与记者取得联系✿ღ,“车险的后台数据全国是统一的cq9官网试玩✿ღ。”他表示✿ღ,阳光保险的官网并未出现该问题✿ღ。“如果出现这样的问题✿ღ,第一时间我们会收到通知✿ღ。”但他们并未通知CQ9电子✿ღ。✿ღ。不过他向记者介绍cq9官网试玩✿ღ,正常来说✿ღ,京东金融下的阳光保险车险是跳转链接到阳光保险官网的后台数据✿ღ。

  在与京东金融客服联系之后✿ღ,接听人员表示将会反馈后回复✿ღ。今日下午17时50分前后智能工厂✿ღ,✿ღ,京东金融工作人员联系记者表示✿ღ,目前(在该平台输入车牌号即可看到车辆相关信息)已经不可查询✿ღ。不过对于此前车主个人信息可以随意获取✿ღ,她表示需要反馈至相关部门并核实✿ღ。“之前我们还没遇到过这样的情况✿ღ。”

  今日下午14时前后✿ღ,京东金融车险的阳光保险页面✿ღ,已经不能通过此种方法获取相应的个人信息✿ღ。“我今天一直在监控✿ღ,可能网页已被修改✿ღ,漏洞被弥补✿ღ。”罗先生表示✿ღ,自己首先发现车主信息泄露的情况后✿ღ,与自己的学生曾有交流✿ღ。“结果他去乌云网(国内知名漏洞检测平台)报告了✿ღ。”

  四川新闻网记者注意到✿ღ,乌云网“最新确认”中✿ღ,“阳光保险某安全漏洞可查询全国任意车主信息(车架号✿ღ、发动机号✿ღ、姓名✿ღ、身份证号等)”赫然在列✿ღ。其标准的漏洞类型为“设计缺陷/逻辑错误”✿ღ;漏洞状态为“厂商已经确认”✿ღ;危害等级为“高”✿ღ;同时✿ღ,漏洞详情中显示厂商确认时间为“2015-12-08 19:49”✿ღ。

  罗先生告诉记者✿ღ,他从事计算机相关工作✿ღ,发现这个漏洞是碰巧上该平台购买保险✿ღ。或许是出于职业技术的敏感性✿ღ,他才发现了这一高危漏洞✿ღ。

  “我以为会是像黑客那样复杂✿ღ,谁知得到我们的个人信息那么简单✿ღ!”当得知点几下鼠标✿ღ、输入车牌号就可以得到车主的个人信息时cq9官网试玩✿ღ,今日中午参与测试的志愿者漆先生表示难以置信✿ღ。“只要车牌号✿ღ、车架号✿ღ,又可以查询到车辆违章等其他信息✿ღ。”今日中午参与测试的志愿者龙先生表达了自己的担忧✿ღ:“有了这些信息高压监狱啄不鸟✿ღ,可以做假的车辆行驶证吧?”

  交警部门向四川新闻网记者介绍电子游戏✿ღ。✿ღ,如果不法分子掌握了车主的这些信息✿ღ,可以伪造行驶证✿ღ、机动车注册登记等相关证件✿ღ,从而达到套牌的目的✿ღ,躲避法律打击✿ღ。另一方面✿ღ,刑连超律师认为高压监狱啄不鸟✿ღ,这侵犯了公民的隐私权✿ღ。“仅凭车牌号就能查询到其他信息✿ღ,这样肯定是不妥当的✿ღ。”(记者 彭亮)

Copyright © 2021 山东cq9电子电子科技有限公司     营业执照

鲁ICP备07504112号-6