终于发现！新商盟订烟订单查询“弱不禁风”

小抖 • 2024年11月13日 12:23 • 香烟资讯

## 终于发现！新商盟订烟订单查询“弱不禁风”

近年来，随着互联网技术的快速发展，线上订烟成为了不少烟民的选择。而新商盟作为国内知名的烟草电商平台，其订单查询功能也成为了用户关注的焦点。然而，近日，却有用户反映，新商盟的订单查询功能存在着明显的漏洞，用户个人信息和订单信息都容易被轻易获取，安全隐患不容忽视。

漏洞一：无需登录即可查询订单信息

据化名“小王”的用户爆料，他在新商盟平台上购买了一盒香烟，并在平台上留下了自己的手机号码和收货地址。令他惊讶的是，他发现即使没有登录账号，也能通过“订单查询”功能，直接输入手机号码和收货地址，便可以查询到自己的订单信息。这意味着，任何拥有用户手机号码和收货地址的人，都可以轻易获取到该用户的订单信息，包括购买的香烟种类、数量、金额等敏感信息。

漏洞二：订单查询无密码验证

除了无需登录即可查询订单信息，更令人担忧的是，新商盟的订单查询功能似乎也缺乏有效的密码验证机制。用户在输入手机号码和收货地址后，即可直接查询到对应订单信息，无需进行任何密码验证。这意味着，即使用户手机号码和收货地址被他人得知，也无法阻止他人查询订单信息。

漏洞三：信息泄露风险巨大

上述漏洞的存在，无疑增加了用户个人信息泄露的风险。黑客或不法分子可以通过各种途径获取用户的手机号码和收货地址，进而通过新商盟的漏洞查询到用户的订单信息。这些信息不仅包括用户的购买记录，还可能包含用户的真实姓名、家庭住址等隐私信息，一旦泄露，将对用户的个人财产安全和隐私安全造成严重威胁。

漏洞带来的潜在危害

新商盟的订单查询功能存在漏洞，除了直接导致用户个人信息泄露外，还可能会带来一系列潜在危害：

* 个人财产安全风险：不法分子可以利用获取的订单信息，伪造用户身份，进行诈骗或盗窃活动。

* 隐私安全风险：用户个人信息泄露，可能导致被不法分子用于精准广告推送、骚扰电话、信息诈骗等活动，严重侵犯用户的隐私权。

* 平台信誉风险：新商盟平台的订单查询功能存在漏洞，将会严重损害平台的信誉，影响用户对平台的信任度，进而导致用户流失。

亟待解决的漏洞问题

终于发现！新商盟订烟订单查询“弱不禁风”