2024-09-14 阿里云盘惊现bug:可看他人照片
微信公众号“非法加冯”报道,据网络消息,阿里云盘曝出史诗白熊资讯网级 BUG ,可以看到其他用户云盘图片。
。目前流传的聊天记录显示:在阿里云盘相册中新建个文件夹,分类选择图片,就可以看到其他用户云盘图片。复现视频见B站连接:
根据聊天记录来看,要用 PC 客户端才能卡 BUG。笔者用 Mac 客户端暂时无法复现,不过有群友表示复现成功,也有群友表示人已经反馈略缩图已经紧//www.czybx.com急屏蔽了。
数据安全上的问题通常优先级远远高于数据可用性。我不知道目前这个Bug修复没有,如果没有修复,最明智的做法应该是赶紧把服务停掉。例如,瑞典互联网金融服务公司 Klarna 也曾经遇到过类似的 BUG (缓存错误导致数据安全问题),它们立即停止了服务避免进一步泄漏,但目前阿里云盘仍然可以访问。
阿里最近有点儿水逆,9月10 号阿里云新加坡机房火灾淋水故障,到现在已经 105 个小时了,还没有完//www.czybx.com全修复,月可用性已经下降到 85%,年可用性指标白熊资讯网已经下降到 98.sCKzE8% ,再次刷新记录。一波未平,一波又起,让人嗟叹。
内容版权声明:除非注明原创否则皆为转载,再次转载请注明出处。