Edison Mail爆嚴(yán)重BUG 同步后可訪問(wèn)他人帳號(hào)內(nèi)容

　　Edison Mail是一款在iPhone、iPad和Mac上比較流行的第三方電子郵件應(yīng)用，不過(guò)近日曝光的一個(gè)BUG引起了人們對(duì)隱私的極大關(guān)注。Edison Mail用戶報(bào)告稱，在該應(yīng)用中開(kāi)啟新的賬戶同步功能后，他們可以完全訪問(wèn)其他Edison Mail用戶的電子郵件賬戶。

　　Edison Mail在給外媒9to5Mac一份聲明中表示這個(gè)BUG目前只影響iOS用戶：

　　10小時(shí)前，我們向少部分iOS用戶推出了一個(gè)軟件更新。在收到這些更新的部分用戶遇到了影響郵件賬戶的應(yīng)用漏洞，今天早上我們已經(jīng)注意到了這個(gè)漏洞。我們已經(jīng)迅速回滾了該更新。我們正在聯(lián)系受影響的Edison Mail用戶(僅限于過(guò)去10小時(shí)內(nèi)更新并打開(kāi)應(yīng)用的用戶子集)，通知他們。

　　目前來(lái)看，這似乎是一個(gè)BUG，而不是安全漏洞。這個(gè)問(wèn)題似乎源于上周在Edison Mail客戶端推出的新同步功能。

　　Zach Knox是Edison Mail的首批用戶之一，他今天早上在Twitter上反饋存在這個(gè)問(wèn)題。

　　我剛剛更新了@Edisonapps Mail，在啟用了一個(gè)新的同步功能后，一個(gè)不是我的郵件賬戶出現(xiàn)在應(yīng)用中，我似乎可以完全訪問(wèn)。這是一個(gè)重大的安全問(wèn)題。在沒(méi)有憑證的情況下訪問(wèn)他人的電子郵件! 我再也不會(huì)相信這個(gè)應(yīng)用程序了。