流行的手機追蹤應用程式發現安全漏洞，使用者精確位置外洩

<div># 手機追蹤應用程式 iSharing 存在安全漏洞，影響使用者隱私 <h2>安全漏洞曝光</h2> <p>最近，一位安全研究人員指出，在 iSharing 這款廣泛使用的手機追蹤應用程式中，存在能夠輕易獲取數百萬使用者精確位置的安全漏洞。由於這一指控牽涉使用者隱私和資料安全問題，我們進行了相關調查。</p> <h3>研究發現</h3> <p>來自加拿大不列顛哥倫比亞大學的電腦科學和經濟學學生埃裏克·戴格爾（Eric Daigle）發現了這些安全漏洞，iSharing 宣稱擁有超過 3500 萬使用者。戴格爾表示這些漏洞使得任何使用該應用程式的人都可以獲取他人的座標，即使該使用者未主動分享其位置資料給他人。此外這些漏洞還暴露了使用者的姓名、個人照片、以及用於登入應用程式的電子郵件位址和手機號碼。</p> <h3>影響範圍</h3> <p>由於 iSharing 的伺服器未能正確取證應用程式使用者僅可以存取其自身位置資料或被分享的他人位置資料，這些安全漏洞存在著潛在的個人隱私泄露風險。這對於包括祕密跟蹤應用程式在內的位置追蹤應用程式來說已經不是第一次發生類似的安全事故了。</p> <h2>應用程式製作者的反應</h2> <p>iSharing 的共同創辦人玉材前在接受 TechCrunch 的電子郵件存取中表達了感謝之意，並表示應用程式已於 4 月 20 日至 21 日的週末期間修復了這些漏洞。他還表示該公司正在計劃與安全專家合作，增加任何必要的安全措施，以確保每個使用者的資料得到保護。</p> <h3>製作者承認瑕疵</h3> <p>玉材前承認，這些漏洞可能是因為該應用程式的“群組”功能存在問題，該功能允許使用者與其他使用者分享其位置。他表示公司的日誌顯示，沒有證據表明在戴格爾的發現之前發現這些漏洞。同時他也承認可能是因為他們的伺服器未能確認使用者是否被允許加入其他使用者的群組而存在疏忽。</p> <h3>研究者的發現</h3> <p>研究人員戴格爾表示他在公開這些漏洞之前已經向 iSharing 披露了相關細節，但當時並未收到回應。直到後來他向 TechCrunch 尋求協助，iSharing 才及時修復了這些漏洞。他還計劃繼續在祕密跟蹤和位置追蹤領域開展研究。</p> <h2>安全問題反思</h2> <p>這起事件引人深思，對於資料隱私和個人訊息安全所帶來的風險，我們應當從中深刻反思。在當今數位化社會，越來越多的應用程式開始監控使用者位置和行為，但對於這些資料的保護和安全須予以高度重視。</p> <h3>建議和展望</h3> <p>對於應用程式開發者來說應該將使用者的隱私和安全作為首要考慮的因素，積極加固相關的安全測試和監控機制，及時修復發現的安全漏洞。對於使用者來說則應當注意保護自身資料，嚴格控制應用程式對於位置和個人訊息的存取許可權，並確保安裝更新至最新版本的應用程式。</p></div><div>Cybersecurity-手機追蹤應用程式,安全漏洞,使用者隱私,資料安全,資料隱私,</div>