沙特智能电话本应用Dalil被爆严重漏洞：500万以上用户信息被泄露

tmcent

Dalil是一款类似于Truecaller的智能电话本应用程序，但仅限于沙特和其他阿拉伯地区用户。由于该应用所使用的MongoDB数据库可以在不输入密码的情况下在线访问，导致用户数据持续泄露一周时间。该漏洞由安全研究人员Ran Locar和Noam Rotem发现，在数据库中包含了这款APP的所有数据，从用户个人详细信息到活动日志。
                                                               

外媒ZDNet对样本进行审查之后，发现该数据库中包括以下信息

● 用户手机号码

● 应用注册数据（完整姓名、电子邮件地址、Viber账号、性别等等）

● 设备信息（生产日期和型号、序列号、IMEI、MAC地址、SIM号码、系统版本等等）

● 电信运营商细节

● GPS坐标（不适用于所有用户）

● 个人通话详情和号码搜索