用户隐私设置通常被忽略，容易让攻击者获得用户敏感信息，增加攻击面。