[科技話題]

Edison Mail爆重大漏洞!可未經授權存取他人電子郵件帳號並「完全可以使用」

d4882976.jpg
▲Edison Mail爆重大漏洞。(圖/取自Edison Mail官網)

記者王曉敏/綜合報導

知名電子郵件Ap.p Edison Mail以快速、無廣告及注重用戶隱私作為主要賣點,是蘋果iPhone、iPad及Mac上最受歡迎的第三方電子郵件Ap.p之一。不過日前外媒曝光該Ap.p一項重大漏洞,只要開啟該Ap.p新的帳號同步功能,即可完全存取其他Edison Mail用戶的電子郵件帳號。

據《9to5Mac》報導,自該公司上周向客戶端推出新的同步通能後,便陸續開始有用戶反映相關問題。軟體開發人員諾克斯(Zach Knox)上周六(16日)在推特指出,其更新了Edison Mail Ap.p並開啟同步功能後,該Ap.p出現了一個「不是他的」電子郵件帳號,且他「完全可以使用」。完全不需要認證就可存取他人電子郵件,諾克斯指出這是一個重大的安全問題,「我再也不會相信這個A.pp了」。

另一名用戶馬格努森(Petter Magnusson)也指出,自己可以看到另一支iPhone在「未經授權」的情況下擁有其帳號的訪問權限。而另一名為托馬斯的用戶則指出,一旦開啟同步後,雙方皆可看到彼此的電子郵件,但無法進一步調整。

對此,Edison Mail稍早回應《9to5Mac》指出,其僅向「一小部分的iOS用戶」推出軟體更新,而有些用戶的A.pp存在漏洞,便引出了上述問題。「我們已迅速退回更新,並聯繫受影響的Edison Mail用戶(發布更新10小時內已更新並開啟A.pp的部分用戶)。」Edison Mail也強調,此次問題是個「Bug」而非「安全漏洞」(security breach)。

喜歡這篇文章嗎?
回覆 3
您需要登入後才可以回帖 登入 | 註冊會員

本版積分規則 回覆 15 個字以上可拿獎勵,
規則詳見此

提示訊息
go_top