手机微博通讯录好友友关注有些人没有他联系方式为什么还能看到他

来源：蜘蛛抓取(WebSpider) 时间：2015-05-31 06:26 标签： 微博通讯录
分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
新浪微博客户端通过通讯录找朋友功能收集用户手机号并明文传输给服务器端，可能泄漏用户手机联系人。
详细说明：
新浪微博客户端中通讯录找朋友功能，是将用户通讯录中的手机号导成vcard格式，然后打zip包POST到服务器端，其中用户通讯录中的手机号未加密。
1、恶意用户在局域网中抓包可获得用户手机联系人
2、新浪微博服务器端如发生信息泄露，会使得大量网民手机联系人泄漏
3、构造此请求可以通过手机号查到他的微博
漏洞证明：
修复方案：
用户联系人信息hash后上传
版权声明：转载请注明来源 @
厂商回应：
危害等级：中
漏洞Rank：8
确认时间： 14:48
厂商回复：
谢谢，我们正在修改产品逻辑
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(少于3人评价):
登陆后才能进行评分
登录后才能发表评论，请先微信删除好友对方还能看到我的朋友圈？微信怎么知道被好友删除？
微信删除好友对方还能看到我的朋友圈？微信怎么知道被好友删除？想知道的朋友就请看看本篇文章吧
　　微信删除好友对方还能看到我的朋友圈吗?有很多朋友想知道删除某一个好友之后他还能不能看到我的朋友圈，下文将会告诉大家答案，有兴趣的朋友可以来了解一下。&
　　如果你删除了对方，就代表对方不是你的好友，你的朋友圈里不会显示他的动态，他的朋友圈也不会显示你的。你的微信通讯录里没有对方的名字，但单方面删除的话，对方的通讯录里还是会有你的名字的。&
　　微信里有三种情况:
　　1. 如果你删了对方，但对方没删你，那你去他主页可以看到他所有的照片;
　　2. 如果对方也删了你，那你去访问他的主页最多只显示他的十张照片(陌生人);
　　3. 如果对方删了你，你去访问他的主页不会显示任何一张照片，而且会出现一条灰色的横杠。&
　　如果判断一个人是否把你删除，只要给对方发消息，如果在点击发送后出现&您还不是对方的好友，是否通过朋友验证&，就说明别人已经把你删了。
用微信交流的人很多。
恋人闹矛盾时，一方也许会把另一方删除掉，而被删的一方却不知道，又不想主动联系对方。
好吧，我表达不清楚，但是你们都懂得。
那就来怎么验证是否被对方删除了。。
登录你的微信。
进入你微信的通讯录，找到你要验证的人，点击进入。（即使她把你删了，她还是会出现在你的通讯录里）
这个时候，在她的详细资料里面就有个人相册这一栏。如果你被她删除了，你就看不到她的相册，
如果她还没有删你，你就可以看到她的相册。
总结就是一句话：如果她删了你，你看不到她朋友圈的图片，如果没有你就能看到。
如果她朋友圈一直是没有信息的，你就发条信息给她，看有没有被删除，直截了当。
最后：珍惜眼前人！求解！在通讯录能看到对方的微博图标，点到对方详细资料页面就…_微信吧_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：764,954贴子：
求解！在通讯录能看到对方的微博图标，点到对方详细资料页面就…收藏
微信通常在通讯录能看到对方微博图标，进入详细资料页面就能看到对方微博，还可以进入对方微博页面。可是有个好友，我看到她的微博图标，进入详细资料页面却看不到她的微博。这是什么情况？求解。。。。。。。。。
微信通常在通讯录能看到对方微博图标，进入详细资料页面就能看到对方微博，还可以进入对方微博页面。可是有个好友，我看到她的微博图标，进入详细资料页面却看不到她的微博。这是什么情况？求解。。。。。。。。。
微信通常在通讯录能看到对方微博图标，进入详细资料页面就能看到对方微博，还可以进入对方微博页面。可是有个好友，我看到她的微博图标，进入详细资料页面却看不到她的微博。这是什么情况？求解。。。。。。。。。
登录百度帐号推荐应用
为兴趣而生，贴吧更懂你。或通讯录社交已成必然？QQ通讯录新版自动更新关注联系人微博内容 | 36氪
QQ通讯录刚刚将iOS 平台的应用更新到了
。新版不但对用户界面做了较多调整，还首次引入了通讯录社交功能。现在你可以在通讯录中浏览手机联系人的微博内容更新。
使用手机号注册一个QQ通讯录帐号，然后在应用中登陆自己的QQ 号，应用就会自动将手机通讯录中的联系人与QQ好友进行匹配，并将综合联系人姓名、朋友网中的真实姓名和电话、QQ备注名等数据给你推荐关注人。你只需要从中选择一些关注对象，就能够在“关注人”中看到他们在腾讯微博发布的内容更新。
此前的版本中，QQ通讯录已经引入了从朋友网导入联系人及头像等功能，用户同步过头像或通话较多的联系人会被优先推荐。目前社交同步功能暂时只支持腾讯微博，预计年底更新的版本将支持更多社交网络，如新浪、人人等。
前TechCrunch 知名作者，现CrunchFund 基金合伙人MG Siegler
从你开始带着手机的那一天，你就在口袋里带了一个社交网络。并且它是你最重要的社交网络。但是你可能没有意识到，它就是你的手机通讯录。
Siegler 认为手机是先于线上的社交网络，只是大家一直没有想到这个概念，也没有将其与社交网络联系起来。后来CrunchFund 投资了一个名为
的泛社交工具，因为后者试图将你的手机通讯录打造成最真实的社交网络。
事实上当Everyme 还处于种子期时，腾讯就投入了150万美元的资金，后来又在A轮
。尽管该应用
，注册用户数也达到24000，但是在我们多次报道后出现了似乎并没有引起多少国内创业者的兴趣。
虽然我们暂时没有拿到确切数据，但目前QQ通讯录的安装量在第三方通讯录应用中确实是数一数二的。如果他们能再进一步，加入类似
的功能，在好友来电时显示他在人人网的最新状态、最新一条微博或是天气，那这个应用给人的想像空间就更大了。
相关阅读推荐：
原创文章，作者：曾子嶒打开微信“扫一扫”，打开网页后点击屏幕右上角分享按钮职位精选无需注册，直接使用社交账号登录登录没有帐号？
a.login__register-btn href="javascript:void(0)" 注册已有帐号？
a.register__login-btn href="javascript:void(0)" 登录注册右键另存为下载到本地分享到微博

我要回帖

更多关于 微博通讯录 的文章

 

随机推荐