中國聯(lián)通客戶端被曝Bug:無密碼隨便登陸

責任編輯:editor007

作者:汐元

2016-01-21 20:45:36

摘自:IT之家

1月21日消息 運營商相關的產(chǎn)品漏洞已經(jīng)數(shù)見不鮮了,此前我們還報道過三大運營商流量計費系統(tǒng)的漏洞,不過那個比較隱蔽,而今天烏云漏洞平臺曝光的有關中國聯(lián)通部分客戶端的Bug就比較低級了

1月21日消息 運營商相關的產(chǎn)品漏洞已經(jīng)數(shù)見不鮮了,此前我們還報道過三大運營商流量計費系統(tǒng)的漏洞,不過那個比較隱蔽,而今天烏云漏洞平臺曝光的有關中國聯(lián)通部分客戶端的Bug就比較低級了,一旦被黑客發(fā)現(xiàn),會輕易對用戶會造成嚴重損失。

根據(jù)漏洞發(fā)現(xiàn)者惡人毛透露,中國聯(lián)通的沃流量、沃郵箱等Android客戶端可能被用戶免密碼登陸,主要原因出在客戶端本身的一鍵登錄功能。無需輸入密碼,可以看出原理是利用驗證手機SIM卡是否有效的方式實現(xiàn)的,于是該作者突發(fā)奇想,如果改變SIM卡手機號會怎么樣?

中國聯(lián)通部分客戶端被曝低級Bug:無密碼隨便登陸

  中國聯(lián)通部分客戶端被曝低級Bug:無密碼隨便登陸

于是該發(fā)現(xiàn)者利用xposed+改號軟件,將SIM卡手機號碼改成任意號碼,修改后同樣能通過驗證,比較簡單。像18577777777,18566666666這樣的號碼都能登陸。并且注冊賬號時候必須注冊的郵箱也能成功同步過來,包含歷史郵件,這樣,就會對其他用戶造成不可估量的損失了。而且經(jīng)驗證,完全可以通過抓包抓取到郵箱的POP3密碼。

中國聯(lián)通部分客戶端被曝低級Bug:無密碼隨便登陸

  中國聯(lián)通部分客戶端被曝低級Bug:無密碼隨便登陸

可以看出整個過程唯一的技術手段就是更改SIM卡手機號,而這通過軟件手段也可以簡單實現(xiàn),顯然聯(lián)通方面對客戶端的意見登陸功能并沒有做足夠的安全驗證措施,屬于明顯的低級Bug。

鏈接已復制,快去分享吧

企業(yè)網(wǎng)版權所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號