居家健身品牌 Pelonton 以室内固定式自行车和跑步机而被人们所熟知，但近日却曝出了 300 万订阅用户个人资料可能失窃的一个严重漏洞。 即使你将个人资料设置为私密，且没有任何好友，Pelonton 应用程序接口（API）的这个安全漏洞，还是允许任何人获取用户的私人账户数据。
Peloton 的客户群里有许多名人，甚至连美国现总统拜登也有一台。在售价 1800 美元的动感单车的基础上，该公司还提供了丰富的订阅选项，其中包括了各种各样的课程。
然而 Pen Test Partners 安全研究员 Jan Masters 发现，他竟然能够在未经身份验证的情况下，向 Peloton 的官方 API 提出可获取其它用户私人数据的请求，且用户的本地设备和云端服务器都如此不设防。
这些数据中包括了详细的用户年龄、性别、城市、体重、锻炼统计数据，甚至可揭示用户在个人资料设置页面中设为私密的生日等信息。
遗憾的是，尽管早在 2021 年 1 月 20 日就向 Peloton 通报了这个 API 漏洞，但该公司还是未能在 90 条的标准期限内完成 bug 修复。
除了最初收到的一封确认函，该公司后续的态度也相当消极，只将 API 访问权限设置为仅会员可用。对于攻击者来说，依然能够通过注册月度会员的形式，访问到其他人的各种私密信息。
庆幸的是，在漏洞曝光的压力下，Peloton 终于在近日完成了该漏洞的修复，同时回应称很难向安全人员介绍详细的补救措施。
展望未来，该公司将更积极地与安全研究社区合作，以在收到漏洞报告时作出更快的响应。
【来源：cnBeta.COM】
| 相关下载 |
okex账户比较多，一共有三个账户，分别是资金账户、交易账户和其他账户。最为主要的两个账户便是资金账户、交易账户，这两个账户也是大家经常使用的，对于新手来说，可能不是很了解ok详情>>
全民小视频怎么设置账户昵称?在使用一个昵称一段时间之后，有的朋友就会想要修改昵称，下面小编就带来全民小视频设置账详情>>
下载了okex APP的对于其账户应该还是很了解的，目前OKEX平台共有三种账户：资金账户、交易账户和其他账户，那交易账户和资金账户之间有啥区别？都是怎么卖出提现的？下面就和小编一起详情>>
如果 Firefox 内置的账户管理器（about:profile 页面）无法满足你的使用需求，那么最新上线的 Profile Switcher 扩展程序能够让你像 Chrome 一样从工具栏上轻松切换和管理详情>>
微信怎么解除支付账户冻结在微信平台上，用户解除冻结的方法是首先在手机中打开微信，点击右下角“我”按钮，然后点击支付按钮进入余额页面。 接着使用者点击该按钮详情>>
《Among Us》开发商InnerSloth本周分享了一篇官方博客，讨论了社区相关的内容以及对2020年底的一些回顾——例如游戏登陆switch以及epic平台等。 此前，我们曾在去年11详情>>
去年11月《Among us》官方表示，为增强反作弊手段，他们决定引入账户系统。在官方最新分享的博客中，也提到了账户系统有关的一些更新。据官方博客说法， 开发详情>>
开发人员长期将账户系统视为游戏的重中之重，引入该系统可以适当的提高玩家的游戏安全性。 详情>>
《Among Us》开发商InnerSloth本周分享了一篇官方博客，讨论了社区相关的内容以及对2020年底的一些回顾——例如游戏登陆switch以及epic平台等。 此前，我们曾在去年11详情>>
卡普空旗下怪猎系列最新作《怪物猎人：崛起》即将于3月26日发售，登陆Switch，近日官方公开了新DEMO，不过有不少玩家反映游戏中会出现卡顿掉帧问题，1月18日刚刚卡普空官方回应称，原因详情>>
steam账户名详解产品型号：华为P40&&苹果12系统版本：EMUI10.0&&ios14软件版本：Steam2.3.12steam账户名指的是注册steam平台后可以用来登录的账号，分为账号名称和密码详情>>
赛博朋克2077怎么关联GOG账户？关联GOG账户可以获得平台专属奖励喔，还不清楚的小伙伴看过来，这里234游戏网小编为大家带来《赛博朋克2077》关联GOG账户教程攻略的详情>>
开发商InnerSloth正在为红极一时的多人游戏《Among us》引入一个账户系统。 在最近发布的更新的一些补丁说明中，工作室表示可能最早在下个月发布新更新。它将添加账户详情>>
开发商InnerSloth正在为红极一时的多人游戏《Among us》引入一个账户系统。 在最近发布的更新的一些补丁说明中，工作室表示可能最早在下个月发布新更新。它将添加账户详情>>
英雄联盟手游ios怎么更换账户地区?由于LOL英雄联盟并没有上线国服，不少的想提前游戏的苹果用户玩家只能更换苹果账号至其他国家详情>>
正在昨晚的抽签典礼中，A组第二G2将正在八强遇到C组第一GEN昔日早上GEN发推：G2，你们银行账户是？ GEN与G2单方的对决将正在10月18日进行 详情>>
原标题：梦幻西游：兽哥误将4万块转入别人账户 所幸花1888元追回 梦幻西游主播也有掉链子的时候，之前有梧桐将善恶兽决吸附成点化石，现在又有兽哥误将4详情>>
加密货币交易所 Coinbase 近日提供了一种新的提现方式，如果你的账号中已添加兼容的借记卡，那么就能立即换算成美元、欧元或者英镑转入到你的银行账户中。但想要使用这项详情>>
原标题：梦幻西游：商人在8个区囤王一博锦衣 前号主特殊账户留4800W 梦幻西游这个江湖每天都有新鲜事发生，今天给大家报道的是：1、没想到自己也有当盲僧详情>>
原标题：使用漏洞刷钱的玩家账户被重置，《GTA5》社群最近非常热闹 提起长寿又畅销的游戏，那就不能错过《侠盗猎车手5（GTA5）》。近期，这款已经推出七年的老详情>>
近日，R星对利用《GTAOL》游戏BUG的玩家进行了惩罚。这些玩家使用了游戏中众所周知的BUG，该BUG允许玩家在购买诸如不动产等资产项目后，通过浏览特定的菜单详情>>
导 读 光遇作为年轻人的交互游戏，不仅画面非常的精良，而且游戏核心也非常的不错，特别是在游戏里面进行探索的时候，非常的有趣，那么新人玩家想要切换游戏的账户，需要怎么样才可以详情>>
Epic商店作为Steam商店作为PC平台上的两大游戏商店，应该是水火不容的。不过现在Epic突然来了个神奇的操作。近日，Epic商店新增了“使用Steam登录&r详情>>
Epic增加“用Steam登录”功能 用户可关联账户进行登录 2020-08-28 15:17:51来源：游戏下载编辑：松鼠骑士评论(0) 详情>>
在登录后玩家们可以选择关联现有的Epic账号，也可以关联至新账号。也可以在设置在取消Epic账号与Steam的关联。详情>>
微信支付是很多朋友日常用的功能，有的朋友遇到了微信app账户异常不能收款或是转账的问题，那么微信账户异常被限制收款怎么解除呢？微信账户异常不让转详情>>
原标题：推特回应名人账户被黑：黑客控制了少数员工，获取内部权限对于奥巴马、比尔盖茨等名人账户被黑并发布诈骗信息事件，社交媒体网站推特做出回应说明。7月18日，推特表示，身分详情>>
【鲸视频：一女子#发摸腿动漫图片微信账户被封#】家住福州的曹女士反映说，她的微信账号突然被临时限制登陆，并提示说需要被查封三天。经记者向腾讯方面核详情>>
北京时间7月17日上午消息，据彭博，Twitter称，约130个账户遭到黑客攻击，已关闭所有账户下载Twitter数据的功能。 详情>>
查看最新行情 北京时间7月16日下午消息，截至发稿，Twitter盘前跌4.96%。今日，Twitter平台出现大范围账户被黑事件，许多美国详情>>
原标题：梦幻西游：玩家积累4年的超长黑名单 买散人号特殊账户存4千万 梦幻西游暑期活动来了，只是今年的伤害腰带要想刷到最高属性就有点难了，大虾表示详情>>
谷歌负责账户安全、身份和滥用的高级主管Mark Risher表示，密码是互联网上最糟糕的事情之一，尽管它们对安全至关重要，并帮助人们登录许多应用程序和网站，但是它们是用户账详情>>
来源：财经网 近日，据福建电视台报道，家住福州的王女士，平时经营着一家广告公司，很多时候都是利用微信进行收款。5月29日，王女士收到来自微信平台的消息：因王女士的账户详情>>
伴随着当下的各种经济不断发展，越来越多的消费者也在不断的改变自己的消费观念，特别是一些年轻的消费者，往往都在不断的进入提前消费的阶段，或者要么就是进入了透支消费详情>>
前几个月任天堂的“NS 账户大范围异常登录”事件已经有了初步调查结果。根据任天堂公布的数据大约有16万账号通过 NNID（Nintendo Network ID）被非法登录详情>>
很多小伙伴现在详情>>
原标题：每日优鲜涉嫌虚假宣传遭投诉 用户：活动达标后账户被“风控” 近日，有用户在新浪黑猫投诉每日优鲜平台涉嫌虚假宣传，该用户按照每日优鲜平台的要求完成了“任详情>>
今天(5月14日)Epic Games 在其官方 Twitter 上向玩家们介绍了正在准备中的“自助退款服务”，并表示他们已经在最近的一次商店更新中调整客户端检查游戏所有权详情>>
公主连结用户的账户受到限制是怎么回事？还不是很了解的朋友们，接下来234游戏网就带来了用户的账户受到限制解决方法攻略，快来看看吧。 受到限制怎么办：说明你的账详情>>
《京粉》是最近很多的小伙伴在使用的一款APP，在京粉APP中是可以进行提现的，那么进行提现之后，提现的佣金是去了哪里呢？很多小伙伴都是刚刚才开始使用，所以对于APP的提现规则不详情>>
