電子付款 App Venmo 有私隱漏洞　拜登私人好友清單全曝光

私隱漏洞防不勝防，加上現在很多 Apps 都會加入一定的社交功能，一旦被洩漏後果可以很嚴重。最近美國一個大型電子付款 App 就因為一個私隱漏洞，令美國總統拜登的私人好友清單被公諸於世。

Venmo 是美國一個頗爲普及的電子付款工具，由 PayPal 推出，可以用手機或網頁向他人轉賬。早在 2018 年就有人發現當中的私隱漏洞，可以透過不太複雜的方法，瀏覽其他用戶的私人好友清單，不過漏洞一直未被處理。直到最近 BuzzFeed 再次嘗試利用漏洞，找出美國總統拜登的好友清單，結果用少於 10 分鐘就得到完整的清單，裏面除了有他的家人，還有其他在 Venmo 上的聯絡人。

消息傳出之後兩星期，Venmo 終於加入新的私隱控制選項，終於讓用家可以將自己的聯絡人完全隱藏起來，補完這個久久未有被修復的漏洞。