王思聪大众点评账号被盗，爆出吓人的安全漏洞……

10月10日，王思聪在微博发文称，自己的大众点评被别人改绑手机号。消息引发网友热议。
早在2015年10月，美团与大众点评合并，成立新公司“美团点评” 。自此，美团和大众点评使用了统一的账号体系，用户在大众点评对账号进行的换绑或者注销都将同步影响到对应的美团账号。
同一天，数码博主@轩宁轩Sir也在微博发视频表示：“美团连续24小时定位我，每5分钟一次，这是要干什么？”10月11日，该博主又指称美团APP存在重大安全漏洞，只要获得手机号和生日，就可以换绑手机号。

文章图片
图源：视觉中国
美团APP存在安全漏洞？
王思聪发微博质疑
10月10日下午，王思聪在微博发文称，自己的大众点评被别人改绑手机号。王思聪@大众点评称：“这就是上万亿市值公司的安全系统吗？莫名其妙我自己的号就能被别人改绑手机？”
该微博配发的截图显示：美团、大众点评使用了统一账号体系。在美团对账号进行换绑或注销将同步影响对应的大众点评账号。

文章图片
当晚，大众点评官方账号在王思聪发布的微博下回复道：“非常抱歉给您带来了不愉快的用户体验，相关账号已在您反馈后的第一时间内予以保护性冻结。相关问题的核查已有初步信息，我们会在私信中与您同步。 ”
截至发稿，美团及大众点评的官方渠道尚未发布针对此事的回应。采访人员就此事联系了美团方面的工作人员，截至发稿并未收到回复。
而在10月11日早间，数码博主@轩宁轩Sir也发微博称，美团APP有重大安全漏洞。只要获得手机号和生日，就可以换绑手机号，王思聪的账号可能就是这样被盗的。
@轩宁轩Sir表示，换绑手机后能看到各种美团订餐订单、买药订单、开房订单、家庭住址等私密信息。

文章图片
在视频中， @轩宁轩Sir演示了换绑手机号的流程：在登录时选择“手机号无法接收短信” ，然后先输入无法接受验证码的手机号，再输入身份证上的8位生日日期，即可更换新手机号，无需接收验证码或人脸识别。

文章图片
采访人员验证发现，目前美团已经增设限制条件“只支持最近6个月修改过账号绑定手机号的用户” 。而在已经登录的情况下，需要通过新手机接收验证码。

文章图片
数据滥用争议
采访人员注意到， 10月10日上午，数码博主@轩宁轩Sir曾发布一条视频，称美团APP连续24小时获取用户定位，每5分钟一次。从视频中可以看出，即便是在凌晨2点至3点，美团仍在不断定位。
对此，有网友评论称：“美团外卖如果不打开定位就无法充会员，想不明白定位和充会员有啥关系。 ”

文章图片
此前，微信方面回应“反复读取用户相册”一事称， iOS系统为APP开发者提供相册更新通知标准能力，相册发生内容更新时会通知到APP ，提醒APP可以提前做准备， APP的该准备行为会被记录成读取系统相册。上述行为均仅在手机本地完成，最新版本中其将取消对该系统能力的使用，优化快速发图功能。
采访人员通过iPhone自带的“记录APP活动”功能，监测了数小时内部分APP活动。访问记录显示，在没有使用的情况下，美团获取了定位。