Edison Mail最近为其iOS应用程序推出了一个更新,该更新导致一些用户可以访问其他人的电子邮件帐户。该公司迅速采取行动解决了该问题,但可能有数千人受到了影响。
Edison Mail提供的应用程序允许用户从一个地方管理其Gmail,Yahoo,Outlook,iCloud和其他收件箱。该公司提供适用于iOS,Android和macOS的应用程序,并表示其产品已被数百万个人使用。
几个用户在周末报告说,他们可以通过iOS应用程序访问其他人的电子邮件帐户,而无需提供凭据。
原来,这是5月15日推出的更新的结果,其中包括一项旨在使用户能够在其Apple设备上管理其帐户的功能。此更新包含一个错误,该错误使用户可以访问他们不拥有的帐户。
Edison Mail说,此事件可能会影响6480名iOS应用程序用户。该公司向客户保证凭据不会受到损害。
第一个补丁程序于周六早上发布,但此修复程序阻止了受影响的用户从Edison应用程序访问任何帐户。周日早上发布了另一个更新,该更新为受影响的用户重新启用了访问权限。
“我们已经通过电子邮件通知了可能受此问题影响的所有个人用户,作为一项额外的安全预防措施,建议受影响的用户还更改其电子邮件帐户密码。如果您没有收到关于这个问题的电子邮件,然后您的帐户不会受到影响,”该公司在一份称后上发表中等周一。