[典型漏洞分享]商務邏輯導致的隱私泄露2

標籤：

視頻廣場分享在刪除分享或刪除裝置時未立即停止斷流，可導致使用者隱私泄漏【高】

問題描述：

         使用者在刪除分享或刪除裝置時，查看分享的視頻的使用者如果不重新整理頁面，那麼視頻流不會停止，即還可以繼續觀看該被取消分享或刪除的視頻。

測試步驟：

1、  使用賬戶A為裝置A建立視頻廣場分享。註：裝置A是賬戶A的裝置。

2、  使用賬戶B登入並觀看裝置A的分享視頻。

3、  此時賬戶A刪除裝置A的視頻廣場分享或者解除賬戶A和裝置A的綁定關係，賬戶B仍然可以在當前的分享頁面上觀看裝置A的視頻。

4、  賬戶B重新重新整理視頻廣場分享頁面，此刻分享才會斷開。

問題擴充：

         使用者把視頻分享到視頻廣場代表使用者此時不會顧及隱私問題，而當使用者取消視頻廣場分享時，應該立馬切換保護使用者隱私的狀態，而未及時斷流的漏洞可導致使用者隱私泄漏。

解決建議：

1、刪除分享或刪除裝置時強行掐斷視頻流。

[典型漏洞分享]商務邏輯導致的隱私泄露2