明文密碼

最近許多Instagram使用者收到站方通知，指出他們帳號的密碼可能遭到曝露。該公司發言人向外媒證實確有此事，但僅影響少部分用戶，他們也已經修復了這個漏洞。

資安漏洞通報平臺HITCON ZeroDay近日提報，YouBike App驗證功能沒有任何加密機制，造成用戶的密碼以明文方式呈現在URL網址上面。並且，任何人可以直接在URL網址，修改密碼變數的數值，來更改用戶密碼，進一步竊取該用戶在YouBike的資料。