美团app又被曝重大安全漏洞，王思聪账号可能就是这么被盗的

IT之家10月11日消息10月10日，王思聪连发两条微博称，自己的大众点评被别人改绑手机号。王思聪同时 @ 大众点评，并质问道：“这就是上万亿市值公司的安全系统吗？”

10日晚间，大众点评在王思聪发文微博评论回应称：“您好，非常抱歉给您带来了不愉快的用户体验，相关账号已在反馈后的第一时间内予以保护性冻结。相关问题的核查已有初步信息，我们会在私信中与您同步。”

今天，博主 @ 轩宁轩Sir爆料称，“美团App有重大安全漏洞，王思聪账号可能就是这样被盗的。”该博主称，只要获得手机号和生日，就可以换绑手机号，然后就能看到各种美团订餐订单、买药订单、开房订单、家庭住址等私密信息。据该博主表示，自己刚才试了一下，整个过程行云流水，如探囊取物，市值万亿的公司果然不一般。

该博主之后还在评论区表示：“以前美团也就是拼团点外卖的app，账号泄露也无所谓；现在的美团可是生活必需品了，吃喝玩乐，甚至看病理财都在美团，账号体系有这么大漏洞，太危险了。”

据该博主最新测试，目前美团已经线上调整了策略，限制为“最近6个月修改过手机号的用户”。

值得一提的是，昨天还有微博网友爆料称美团App连续24小时在后台定位。

延伸阅读：

美团被曝疯狂获取定位：5分钟一次、24小时不间断

来源: 快科技

随着iPhone 13系列的发布，iOS 15也正式向全体iPhone用户推送，其中全新的“记录App活动”功能近期引发了不少关注。

前几天，有网友称自己在开启了该功能之后，通过系统对App的隐私读取行为的监控发现，微信在用户未主动激活App的情况下，在后台数次读取用户相册，每次读取时间长达1分钟。

针对此事，微信方面回应称：iOS系统为App开发者提供相册更新通知标准能力，相册发生内容更新时会通知到App，提醒App可以提前做准备，App的该准备行为会被记录成读取系统相册。

据悉，微信使用了该功能后，会使用户发送图片体验更快速流畅。但微信也表示，最新版本中将取消对该系统能力的使用，优化快速发图功能。

需要注意的是，就在微信获取用户数据的事情刚刚过去，美团也被曝疯狂读取用户数据、

10月10日一大早，有数码博主@ 轩宁轩sir在社交平台爆料称，“太恐怖了，美团App连续24小时定位我，每5分钟一次，这是要干什么？”

从该博主上传的录屏视频能看到，后台的记录显示，美团App以5分钟为间隔，从凌晨到深夜持续索取定位信息。

而且从时间上来看，这个时间段中，用户显然不可能一直在开启美团使用，也就是说大概率是在后台偷偷运行。

除了偷偷窃取用户定位数据外，这种频繁获取隐私的行为也将极大的消耗系统内存、严重消耗电池续航，降低用户使用体验。

目前，美团方面还未对此作出回应。