硬件制造商索泰的安全失误导致用户敏感信息被谷歌抓取。索泰已修改售后服务流程，用户需通过邮件发送表格。

URL跳转漏洞是一种安全漏洞，攻击者可以构造恶意地址，诱导用户跳转至恶意站点。常用于钓鱼攻击和盗取用户敏感信息。防护措施包括对跳转地址进行校验、使用安全的重定向函数、限制跳转范围等。漏洞复现可以通过构造恶意URL来实现。修复方案包括将跳转的URL参数设为不可控、使用服务器内跳转、使用白名单校验URL地址等。