私密聊天的保密很重要

據(jù)北京方便面 介紹,“起因是我給朋友發(fā)了個(gè)url,很隱秘的,本來(lái)以為就我倆知道呢,后來(lái)發(fā)現(xiàn)搜搜居然也知道。然后去搜搜看了下,就有下面的東西了。

我想問(wèn)問(wèn)騰訊,好多訂單是老長(zhǎng)一串隨機(jī)碼或者訂單號(hào)加其他參數(shù)驗(yàn)證的,甚至是32位MD5的訂單號(hào)。你們是如何知道的?人家小兩口開(kāi)個(gè)情侶房,卻不曾想搜搜早就知道了。”

當(dāng)用戶在QQ聊天中發(fā)送了包含URL地址的信息,其詳情就會(huì)被騰訊搜搜抓取。在搜搜中輸入“intitle:XXXX site:XXXX.com”關(guān)鍵詞,例如“intitle:酒店訂單詳情site:hotels.ctrip.com”就能查看攜程網(wǎng)的酒店訂單,輸入“intitle:訂單詳情site:tenpay.com”就夠看到大量未加密的財(cái)付通用戶的訂單信息。

騰訊回應(yīng):非常感謝您的報(bào)告。這個(gè)問(wèn)題我們已經(jīng)確認(rèn),正在與業(yè)務(wù)部門進(jìn)行溝通制定解決方案。如有任何新的進(jìn)展我們將會(huì)及時(shí)同步。

分享到

wangxueyang

相關(guān)推薦