欢迎来到安联智库seczk.com--做最好网安新媒体!!
快捷搜索:  热点  资讯  事件  漏洞  技术  攻防  

豆瓣被爆出在截图中添加盲水印 包含用户UID等信息

 

2月20日消息,据蓝点网报道,不少社交用户报告称,豆瓣应用在页面中嵌入了难以察觉的水印,如果用户已经登录账号则在截图时就可能会包含用户账号。

豆瓣添加的水印信息包括用户 UID、TID 及带时区的完整时间,水印信息使用的颜色与网页背景色相同难以看到,但开启夜间模式会看见。如果使用鼠标全选区域则可以透过高亮背景发现水印,也可以通过调色软件对截图颜色进行调整就可以发现水印。据悉,如果用户是处于登录状态,那么水印包含了用户 UID,如果没有登录,水印包含了 tid 和时间等信息。

目前尚不清楚豆瓣添加这种盲水印的原因,但嵌入隐形水印意味着如果用户在页面上截图,那么豆瓣能查出截图者的身份。值得一提的是,目前豆瓣已经将这种盲水印修改,隐藏了用户 ID。

了解到,去年 12 月豆瓣因隐私问题被工信部勒令下架,到现在 App 还没有恢复上架。


暂无

您可能还会对下面的文章感兴趣: