联想ID无需验证码注册漏洞致大量Dropbox账号被入侵
多名Dropbox用户收到安全通知,账户在2026年8月4日至21日期间被未经授权访问。问题不在Dropbox基础设施被攻破,而是联想ID注册无需验证码验证,黑客借此创建账号并通过SSO登录链路直接访问用户数据。 这一事件暴露了跨平台身份认证体系的薄弱环节。联想ID作为联想设备的常……
专注于Android、Java、Go语言(golang)、移动互联网、项目管理、软件架构