Shenzhen kkm、iTrack Easy に複数の脆弱性を確認

  • 元記事:iTrack Easy contains multiple vulnerabilities
  • HP: iTrack Easy
  • 発表日時 2016/10/25

    iTrack Easy に複数の脆弱性が確認された。iTrack Easyには情報流出、インタラクション頻度の不適切な制御、重要な機能の認証欠如、不十分なセッション期限、ファイルやディスク上の平文での保存の脆弱性が存在する。これらの脆弱性が悪用されると、情報流出やユーザの同意なしにユーザの位置情報を追跡される恐れがある。現在これらの脆弱性に関する解決策は確認されていない。