中国联通客户端被曝Bug：无密码随便登陆

1月21日消息运营商相关的产品漏洞已经数见不鲜了，此前我们还报道过三大运营商流量计费系统的漏洞，不过那个比较隐蔽，而今天乌云漏洞平台曝光的有关中国联通部分客户端的Bug就比较低级了，一旦被黑客发现，会轻易对用户会造成严重损失。

根据漏洞发现者恶人毛透露，中国联通的沃流量、沃邮箱等Android客户端可能被用户免密码登陆，主要原因出在客户端本身的一键登录功能。无需输入密码，可以看出原理是利用验证手机SIM卡是否有效的方式实现的，于是该作者突发奇想，如果改变SIM卡手机号会怎么样？

　　中国联通部分客户端被曝低级Bug：无密码随便登陆

于是该发现者利用xposed+改号软件，将SIM卡手机号码改成任意号码，修改后同样能通过验证，比较简单。像18577777777，18566666666这样的号码都能登陆。并且注册账号时候必须注册的邮箱也能成功同步过来，包含历史邮件，这样，就会对其他用户造成不可估量的损失了。而且经验证，完全可以通过抓包抓取到邮箱的POP3密码。

　　中国联通部分客户端被曝低级Bug：无密码随便登陆

可以看出整个过程唯一的技术手段就是更改SIM卡手机号，而这通过软件手段也可以简单实现，显然联通方面对客户端的意见登陆功能并没有做足够的安全验证措施，属于明显的低级Bug。

本文转自d1net（转载）

中国联通客户端被曝Bug：无密码随便登陆相关推荐

lol进入服务器后显示3秒白屏,LOL：盘点新客户端出现的BUG，及可行的解决方法...
原标题:LOL:盘点新客户端出现的BUG,及可行的解决方法自从LOL客户端强制改版后,引发无数人的吐槽.虽然相对新客户端来说,玩家熟悉度更高,BUG基本上也没有.但是老客户端不也是慢慢的更新换代而来 ...
查5G覆盖：中国联通客户端提供查询服务，快看你家门口有5G吗
查5G覆盖:中国联通客户端提供查询服务,快看你家门口有5G吗据昨日消息,也就是8月18日,中国联通营业厅客户端为中国联通用户提供了5G查询服务,也就是说我们的中国联通用户可以在手机上获取中国联通手机 ...
逆向分析及修复稀土掘金iOS版客户端闪退bug
感觉是要搞个<逆向分析及修复app>系列的节奏啊故事概要大家好,我又来了.上次给大家分享了<逆向及修复最新iOS版少数派客户端的闪退bug>,@了一些iOS界的大神,没想到 ...
Android 8.1 频频被曝 Bug，是要赶超苹果吗？
点击上方"CSDN",选择"置顶公众号" 关键时刻,第一时间送达! Android 8.1被曝严重 Bug,这下看你还想不想吃奥利奥了. 虽然很多采用 Andr ...
暗黑3登陆游戏显示客户端失去服务器连接,暗黑3登陆错误原因及解决办法详解...
暗黑3报错ERROR解决方法,全部暗黑3报错汇总,全部报错汇总解答.小编将玩家遇到的各种暗黑3安装与登陆遇到的错误综合并将全部解决方法告诉大家,希望对玩家有所帮助. 以下是你在安装,游戏,和客户端登陆 ...
永恩上线服务器维护,LOL国服客户端出现新BUG泄露，“封魔剑魂”永恩曝光
英雄联盟国服,在7月23日进行了版本更新,大家期待的10.15版本终于在国服上线.这个版本的内容非常多,包括了新英雄莉莉娅.极限闪击模式,还有绽灵节活动和灵魂莲华皮肤系列.今年年初公布的英雄联盟最新活 ...
ssh无密码公钥登陆
根据自己的发展历程,回忆一下,之前接触到的都是密码用户登录,自从到了好孩子集团,感受了证书登录的情况,刚开始很抵触,超不习惯,而且当时对原理不了解,总是出错,给运维的那个哥们制造了不少的麻烦,现在懂了 ...
pc端客户端爬虫_爬虫微博模拟登陆-从移动端到PC端
爬虫登陆微博,相信是诸多爬虫爱好者必须跨过得一道坎.这不,这几天我也在研究如何能够快速而简洁得实现登陆功能. 当然,前期工作一定要做好,我先google + 百度了一把市面上的微博登陆教程,发现基本上 ...
客户端自动化框架bug排查协助解决，有意义的bug总结（卷标题）
iPhone端结果页自动化: 原因已经找到,就是mvn执行过程中case抛出了异常导致的,看一下jenkins这块怎么能handle住这个异常代码是一样的,看了都是都加保护执行的,但是不知道为啥没有 ...

中国联通客户端被曝Bug：无密码随便登陆

中国联通客户端被曝Bug：无密码随便登陆相关推荐

最新文章

热门文章