某app 把有一定價(jià)值的企業(yè)通訊錄放在客戶端,方便快速查詢
同時(shí)開了一個(gè)危險(xiǎn)的口子:允許離線查詢。斷網(wǎng)的短時(shí)間內(nèi) 還可以在本地繼續(xù)查詢通訊錄。
問題來了
斷網(wǎng)之后 app成為一個(gè)離線的孤兒 用戶操作不再接受統(tǒng)計(jì)審計(jì),此時(shí)可以枚舉通訊錄的所有人,后臺(tái)無從感知防范
安全措施主要是:
一段時(shí)間后 不允許繼續(xù)使用
破解辦法:
太簡(jiǎn)單了
等app修復(fù)后再討論詳情