Flock1 篇实战文章

凌晨一点多，读到一半，我从椅子上站起来去翻自己的项目文件夹。 不是那篇文章说了什么天塌下来的事。就一个细节。 有个安全研究员，Joshua Michael，发现 Flock 的服务器上躺着一个不需要登录就能用的访问令牌。他拿这个令牌去查 Flock 用的那套第三方地理信息系统，把所有设备的位置捞了出来。 不需要登录。