来源: 直播吧
10月10日讯 根据网络安全公司Cybernews在10月9日发布的一篇博客,近期“Chattee Chat”和“GiMe Chat”两款AI伴侣应用遭遇了严重的数据泄露事件,涉及超过40万用户的敏感信息被公开。
博文中提到,泄露内容包括超过4300万条用户与AI之间的私密对话记录,另外还有超过60万份的图片和视频,以及详细的应用内交易记录。这次事件的根本原因在于这两款应用使用的Kafka Broker服务器实例直接暴露在公共网络上,且未对其进行任何访问控制或身份验证。这就意味着,任何知晓链接的人都可以直接查看服务器中的所有内容,包括用户在安卓和iOS设备上与AI伴侣分享的消息、媒体文件及活动日志。
虽说这些泄露数据中不直接包含姓名或电子邮件地址,但用户的IP地址和设备标识符却被暴露出来。如果这些信息与其他泄露事件的数据结合,便可能让用户的身份被精准识别。
泄露记录还显示,有些用户在虚拟伴侣身上花费高达1.8万美元(现汇率约合12.8万元人民币),而开发商的总收入据估计已经突破100万美元。此外,泄露的身份验证tokens也让用户面临账户被劫持和应用内资金被盗的潜在风险。这一事件提醒我们重视数据安全和隐私保护,无论是开发者还是用户,都应该增强安全意识,避免类似事件的再次发生。
电竞免费观看_电竞高清在线
更新時間: