惊!竟能靠手机号查看所有京东用户的姓名

作者 : jianghu 本文共480个字,预计阅读时间需要2分钟 发布时间: 2020-09-23 共58人阅读

惊!竟能靠手机号查看所有京东用户的姓名

查看地址:https://aq.jd.com/process/findPwd?s=1

这里输入手机号、邮箱,下拉选择“修改关联手机号”,再选择“使用 关联新银行卡”,就可以在添加银行卡的页面看到对应京东用户的真shi名字(*某某)和打了码的sfz号。

类似下面格式
*强东
1*******************2

试了一下,之前是完全显示出名字,今天京东修改过来了,只显示出姓名的最后一位,以及身份证第一位和最后一位,但是,哪怕显示身份证的最后位,懂身份证推算的一样能依靠身份证的最后一位推算出来完全的身份证号码!

希望京东能够完全去除身份证验证,即使现在信息泄露的比较厉害,并不意味着就可以剥夺我们对隐私信息安全的追求,就好比如果我的果照不慎外泄也不意味着我出门就要裸奔,更不意味着别人以后就能随意让我脱衣服拍照。还是希望京东能重视并解决这个问题~

解决方法:可以向工信部投诉,京东有泄漏用户隐私信息的重大漏洞,工信部现在在狠抓这方面。


工信部投诉地址:http://dxss.miit.gov.cn/

漏洞披露帖:https://www.v2ex.com/t/707302

内容来自网络收集!如有侵权请联系管理员删除!
爱地狱-小刀娱乐网-善恶资源网 » 惊!竟能靠手机号查看所有京东用户的姓名