发光生育追踪应用暴露用户数据：一个大失误！
该生育跟踪应用程序已经解决了一个易受攻击的API，一位研究人员发现该API暴露了用户的个人信息，包括他们的全名、年龄范围和自报告位置
Fertility tracker Glow修复了暴露用户个人信息的安全问题 | ENBLE
🔒 嘿朋友们，围过来听一个数码恶作剧的故事吧！看起来那个受欢迎的生育纪录应用Glow犯了个大错误。他们在线论坛的一个漏洞暴露了庞大的2500万用户的个人数据！ 😱
拯救之侦探
🕵️♂️ 让我们给予应有的赞誉。揭露了这一糟糕局面的人是名叫Ovi Liber的安全研究员。根据他的说法，他发现了Glow的开发者API中泄露的用户数据，这就像是应用的隐藏后门。这些API允许不同系统之间进行交互，但通常只有内部人员才可以访问。 🤫
但是，朋友们，这才是重点。Liber， 并不是自己是开发者，却偶然间发现了这个数据宝藏，因为Glow没有限制对他们的API的访问。 😬 任何人都可以利用这个漏洞畅玩一番！
泄漏的数据是什么？
📋 那么，这个漏洞究竟泄露了什么数据？快点告诉我们吧，着急的家伙们，它公开了用户的名字和姓氏、自我报告的年龄分组、所在地、应用的唯一用户标识符，甚至包括他们上传的任何图片。是的，连个人资料照片都有！ 📷
现在，你也许会想：“嗯，那个数据听起来没有什么敏感性。” 但是等等！数码安全专家Eva Galperin认为，我们仍然应该对我们的个人信息泄露感到担忧，无论它看起来有多么无害。
💡 Galperin认为，即使这些数据不被归类为“私人可识别信息”，Glow用户仍然应该了解到它的可访问性。毕竟， 我们的隐私和对我们的数据的控制是重要的，朋友们！ 👥
解决办法出来了！
🔨 感谢Liber在十月份向Glow报告了这个漏洞。该公司花了大约一周的时间修复了这个泄露问题，考虑到问题的严重性，这是一个不错的反应时间。Glow，向你致敬，你果断行动！ 👏
然而，令人稍感沮丧的是，Glow拒绝对该漏洞发表评论或透露该漏洞可能对用户产生的影响。 😕 确保公共关系完好无损，我猜。
Glow的光辉声誉
🌟 在你对生育纪录应用彻底绝望之前，让我们记住Glow并不全然糟糕。事实上，他们自称是世界上最全面的经期追踪和生育应用！多么豪华！ 🎩
但是问题出现在这里。早在2016年，一个隐私漏洞允许人们访问Glow用户的个人数据，例如他们的性生活以及流产和人工流产的历史记录。天哪！那是一些非常私人的东西，需要被 绝对 保密，毫无疑问。 🙅♀️
快进到2020年，Glow因未能保护用户健康信息并未经同意就让他人访问而被加利福尼亚州总检察长处以25万美元的巨额罚款。哎呀，他们又搞砸了！ 😱
前方的路：保护我们的数据安全
⚠️ 那么，这个事件给我们带来了什么教训呢？嗯，它提醒我们即使是看似无害的个人信息也是有价值的，应该受到保护。我们生活在一个以我们的数据为货币的时代，所以我们应该要求那些托付我们详细信息的公司提供透明度和适当的保护措施。 💪
随着技术的进步，我们可能会遇到更多的漏洞和隐私失误。但是别担心！我们正在与之共同进化，建立一个更加强大、更安全的数码世界。所以，请保持警惕，我的朋友们，并要求公司做得更好！ 💻🔒
☝️ P.S. 如果你有关于Glow等生育纪录应用中的漏洞或故事的任何有趣信息，请与我们联系！我们很愿意听到你的声音。您可以通过Signal（+1 917 257 1382）或电子邮件（[email protected]）与Lorenzo Franceschi-Bicchierai安全联系。或者，您可以在Telegram、Keybase、Wire甚至我们可靠的SecureDrop渠道与我们联系。我们迫不及待地想听到你的观点！ 📲✉️
Q&A：解答你的燃烧问题！
问：Glow能够解决他们的漏洞声誉吗？
答：虽然Glow在隐私失误方面存在问题，但他们表现出解决漏洞和改进平台安全的承诺。始终要保持信息更新，并对企业负责，保护我们的数据。
问：除了Glow，还有其他选择吗？
答：当然有！Glow不是唯一的选择。还有其他几个可靠的生育追踪应用程序，包括Clue、Flo和Ovia等。研究一下，阅读评论，并选择符合你需求和关注的应用。
问：如何保护我的生育追踪应用数据？
答：好问题！以下是一些建议： – 选择一个信任的应用，有良好的用户隐私记录。 – 阅读应用的隐私政策，了解他们如何收集、存储和使用你的数据。 – 定期查看和更新应用的隐私设置。 – 小心在公共论坛或在线社区分享敏感信息。 – 如果有的话，启用双重身份验证，增加一层安全性。
📚 如欲了解有关数据安全、隐私和不断变化的技术领域的更多引人入胜的文章，请访问以下链接：
- Fujitsu在英国邮局丑闻中面临压力
- 恶意NPM包伪装和Roblox数据盗窃
- 寻找更好单位经济引领消费者技术转变
- Meta面临另一项欧盟隐私挑战
- TechCrunch早期阶段2024：更新的议程，包括Sequoia、YC、Lightspeed、Felicis、NFX等
📢 各位，请广泛转发本文！让我们传播知识，继续对话。你如何保护自己在数字时代的数据？在下方评论吧！ 💬💪
免责声明：本文仅供参考，不作为专业建议。在使用应用程序或在线分享个人数据时，请始终咨询适当的专家并进行尽职调查。
