|
【PConline 资讯】和蔼可亲的麦当劳叔叔，最近也摊上事了。来自荷兰的独立软件工程师Tijme Gommers发现，麦当劳的官网McDonalds.com存有一个仍很活跃的漏洞，黑客可用其获取用户的敏感信息。
对此，Gommers在博客中进一步解释称，该漏洞归咎于输入环境的疏忽，而这本该是一项标准的保护措施，别有用心的人可借其抓取用户的登录凭证等敏感信息。据了解，麦当劳官网直接用cookies保存用户密码，而该漏洞则可被用来存储用户的密码口令，使得攻击者能够轻松“恢复”出这些详情。
经进一步了解得知，该漏洞仅影响曾在麦当劳网站上登录过的用户账号，该公司可通过这项技术来辨识会员并给予折扣/优惠券。因此，建议这些用户及时变更密码，以及其它网站的登陆凭证，如果你使用的是相同密码，慎用麦当劳官网的“记住我”用户名/密码保存功能。 |
