BB’s Blog:本博近期关注 中国移动、电影、电视、手机软件.
飞信设置权限功能的漏洞 2008-09-11 | 本文链接
针对好友"设置权限",可实现对"某个好友"的隐身。但此功能存在漏洞。 右键单击"好友图标"选择"设置权限",在弹出框中有个"允许对方看到我的在线状态以及其他状态信息"的选项。当你去掉这个选项,你的好友将无法看见你的"在线状态",显示为"离线状态"。 但是,此项功能并没有结合到"飞信群"中,飞信群的成员在线状态并不受此项控制。也就是说,如果你针对"某个好友"实行了"权限设置的隐藏",同时你和"该好友"在同个飞信群中,那么对方仍然可以通过飞信群查看到你的在线状态。 该功能的不完善,很容易造成用户间的沟通矛盾,希望能给予重视。 测试方法: 1、"测试号2"对"测试号1"进行了"权限设置的在线隐藏" 2、那么在"测试号1"的"联系人"中,"测试号2"显示为"离线状态" 3、当"测试号1"与"测试号2"在同个一个"飞信群"中时候,打开"测试号1"的QQ群,显示"测试号2"为"绿色"即该"测试号2"在线,并可以判断"测试号2"对其使用了"单方的隐藏"。 BTW:同时"黑名单"功能也有类似的情况,就是加了黑名单(不再显示在线状况),还会在群中显示在线状况。我就不详细说明了,感觉程序"联系人"和"飞信群"是分离的,可能是飞信群是之后补充的功能有关。
分类:ChinaMobile | 作者:bb | 评论(0) | 引用关闭 | Add to del.icio.us | 更多操作...
飞信不会因手机号码销户而销户 2008-09-10 | 本文链接
这是飞信的一重大BUG,其影响到用户的信息安全。 飞信号是与手机号相绑定的,也就是说,一个手机号将固定一个飞信号。飞信号的产生在某个程度上是对用户手机号信息的保护,但是经过我一年的等待,发现手机好和飞信号在整合上的一个BUG。 1、手机号停机后,飞信仍可以使用,只是手机端无法接收短信,用户显示为离线、好友资料完好。 2、手机号销户后,飞信仍可以使用,密码和用户资料、好友信息都没有被注销。 3、手机号重新开卡后,飞信仍可以使用,密码和用户资料仍未改变,用户显示为短信在线。 这是非常可怕的一件事情。 1、如果一用户拥有一个"销户重开"手机号对应的飞信号,那么他就可以给"该号新主人的朋友"发信息。 2、如果该"销户重开"手机号的新主人重设了飞信密码,那么他可以与"该旧号原主人的朋友"发信息。 3、如果双方心怀恶意,那后果将会怎样? BTW:有人也做了相同测试,结果和本人测试结果不一致,测试结果为"号码停机后,飞信即无法使用"。也许我是早期的飞信用户,该现象为个别现象。
分类:ChinaMobile | 作者:bb | 评论(0) | 引用关闭 | Add to del.icio.us | 更多操作...
September 2008 共有文章 2 篇
Short Cuts
Search my Blog
Archives
Random Entries