美团APP被曝存安全漏洞：只要手机号和生日就能换绑新手机

文章来源：澎湃新闻

字体：大中小

发布时间：2021-10-11 18:06:22

《新江南网》江南第一门户网站！

追踪网络热点，关注民生动态，传播江南文化，倡导网络新时代！

https://www.xjnnet.com/欢迎您！

☆ 新江南网 ☆欢迎您

10月10日，王思聪微博发文称，自己的大众点评被别人改绑手机号。王思聪同时@大众点评，并质问道：“这就是上万亿市值公司的安全系统吗？”

博主@轩宁轩Sir 评论截图

10月11日，博主@轩宁轩Sir 爆料称美团存在安全漏洞，只要获得账号本人的手机号和生日，就可以修改绑定手机号，然后就能看到各种美团订餐订单、买药订单、开房订单、家庭住址等私密信息。该博主表示：“王思聪的账号可能就是因此被盗的。”

根据该博主提供的视频显示，美团APP确实可以通过填写身份证上8位生日号码和新手机号，轻松实现换绑手机号。该博主表示，整个过程行云流水，如探囊取物。

“以前美团也就是拼团点外卖的 app，账号泄露也无所谓；现在的美团可是生活必需品了，吃喝玩乐，甚至看病理财都在美团，账号体系有这么大漏洞，太危险了。”稍后，该博主在评论区留言称。

记者实地测试换绑手机号功能，发现美团已经调整策略，仅支持“最近 6 个月修改过手机号的用户”换绑新手机号

当天，澎湃新闻记者测试了换绑手机号功能，发现美团已经紧急调整策略，仅支持“最近 6 个月修改过手机号的用户”换绑新手机号。对此，有网友表示，仅仅是如此修改有些脱离功能实质。“本来就是为了手机突然换号，原来号码用不了而设置的，那就肯定超过6个月了，改成完整身份证号码+人工验证还差不多。”网友建议，美团还是需要继续优化彻底修复漏洞。

声明：
本文仅代表作者个人观点，与新江南网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容，新江南网号系信息发布平台，新江南网仅提供信息存储空间服务。如有侵权请出示权属凭证联系管理员（yin040310@sina.com）删除！