查看: 461|回复: 7
帖子精华0阅读权限10经验1712最后登录注册时间
超级新人王, 经验 1712, 距离下一级还需 288 经验
经验1712最后登录注册时间
#箱知道#系统分配一个通行证号（飞信号），用户可通过通行证号登录邮箱。邮箱首页顶部显示“互联网通行证”，点击倒三角即弹出通行证窗口，可通过窗口进入彩云、飞信等业务；也可点击修改密码、设置密保进入“用户管理中心”进行帐号管理、安全设置等操作。
附件: 你需要才可以下载或查看附件。没有帐号？
帖子精华0阅读权限70经验41973最后登录注册时间
中级骨灰级发烧友, 经验 41973, 距离下一级还需 3027 经验
经验41973最后登录注册时间
这样可通过窗口进入彩云、飞信等业务
帖子精华0阅读权限100经验0最后登录注册时间
经验0最后登录注册时间
潇洒走一回
帖子精华0阅读权限30经验13606最后登录注册时间
中级玩家, 经验 13606, 距离下一级还需 894 经验
经验13606最后登录注册时间
支持一下啊& && && && && &
帖子精华0阅读权限100经验29543最后登录注册时间
经验29543最后登录注册时间
感谢你的分享啦
I Love This Game
帖子精华2阅读权限100经验0最后登录注册时间
经验0最后登录注册时间
帖子精华1阅读权限100经验38337最后登录注册时间
经验38337最后登录注册时间
it，challenge it
帖子精华0阅读权限10经验309最后登录注册时间
初级新手, 经验 309, 距离下一级还需 191 经验
经验309最后登录注册时间
感谢你的分享！！
Powered by
中国移动通信版权所有分享漏洞：
披露状态：
： 细节已通知厂商并且等待厂商处理中
： 厂商已经确认，细节仅向厂商公开
： 细节向核心白帽子及相关领域专家公开
： 细节向普通白帽子公开
： 细节向实习白帽子公开
： 细节向公众公开
简要描述：
通过破解中国移动互联网通行证，可批量得到飞信、139邮箱、彩云、移动微博、和通讯录等移动用户个人数据的访问权限。
因为统一认证，这几处的密码都是一样的，破了互联网通行证密码，其它几处应用的密码也就得到了。集中统一认证的安全没做好，影响更大。
详细说明：
使用同一用户名前几次输入错误密码都不会出现图验，只有尝试登录几次后，才会弹出图验。
如果使用多个不同的用户名且使用相同的密码登录，则一直不会弹图验，由此可进行暴力破解。效果如下：
漏洞证明：
变化手机号，不弹图验
如上图所示，如果密码错误，则返回的包中有 fail的字符串
如果登录成功，返回如下结果
此破解方法，可快速解出大量号码的如下应用，得到用户隐私数据
修复方案：
建议有效图验，防止暴力破解
防止批量一键登录其它用户，识别用户异常登录
版权声明：转载请注明来源 @
厂商回应：
危害等级：高
漏洞Rank：11
确认时间： 14:54
厂商回复：
对于爆破类风险，CNVD不直接复现，已经转由CNCERT转报给中国移动集团公司，由其后续处置。
最新状态：
漏洞评价：
对本漏洞信息进行评价，以更好的反馈信息的价值，包括信息客观性，内容是否完整以及是否具备学习价值
漏洞评价(共0人评价):
登陆后才能进行评分
牛逼的路人甲
真牛逼，关注
3L名字会被和谐,.,
3L名字求和谐！
3L名字求和谐！
登录后才能发表评论，请先中国移动互联网通行证业务
中国移动互联网通行证业务
业务简介：&
为让客户更方便地登录与管理各移动业务，通行证将实现统一帐号管理，只需要一套帐号密码，就可以一证通行139邮箱、彩云、彩云通讯录、移动微博、飞信五大互联网业务，免除记忆多套帐号密码的烦恼。139邮箱、彩云、彩云通讯录、移动微博、飞信五大互联网业务帐号管理、安全设置等的操作会统一在客户管理中心平台实现。
适用范围：
面向全网客户开放，移动、联通、电信客户均可。
资费介绍：
受理渠道：
客户登录互联网通行证客户管理中心/，可通过手机号码、邮箱及昵称三种方式，按页面操作提示进行注册，注册成功后，系统会分配一个9位或以上数字的通行证号（即是飞信号）。
注：如客户已经注册飞信、139邮箱、彩云、彩云通讯录、移动微博等业务，可登录这些业务后，直接升级到通行证，在升级过程中，需要设置一个通行证密码，设置通行证密码后，各业务的原密码失效，不能继续使用，需要使用通行证密码登录。
业务功能：
只需要一套帐号密码，就可以一证通行中国移动飞信、139邮箱、彩云、彩云通讯录、移动微博等多个业务&
多种登录方式
支持使用手机号码、邮箱地址、通行证号码登录通行证，总有一种适合您&
多种注册方式
用手机号码注册，零记忆负担；用邮箱地址注册，零障碍通行；用昵称注册，零注册门槛&
互联网客户管理中心是通行证客户的帐号管理窗口，可以进行帐号管理、安全管理等操作，让您的通行证安全无虑。
业务使用：
一、客户注册
客户登录互联网通行证客户管理中心/，点击页面右上侧“注册互联网通行证”或右侧登录区域的“注册”按键。
客户可选择通过“手机号码”、“邮箱”及“昵称”三种方式进行注册。
1、通过手机号码注册：
客户输入“手机号码”、“图片验证码”、“短信验证码（点击“获取短信验证码”）”、“设置密码”及“确认密码”，点击“同意协议，免费注册”即可。
2、通过邮箱地址注册：
客户输入“邮箱地址”、“设置密码”、“确认密码”及“图片验证码”，点击“同意协议，免费注册”即可。
3、通过昵称注册：
客户输入“昵称”、“设置密码”、“确认密码”、“密保问题”、“密码答案”、“图片验证码”点击“同意协议，免费注册”即可。
1、昵称设置要求：2-16字符，支持汉字、英文字母及数字，区分大小写。
2、密码设置要求：6-16字符，区分大小写，不支持字符串联。
二、客户登录
在页面右侧登录区域输入“通行证号/手机号码/邮箱”、输入“密码”，点击“登录”按键。
三、找回密码
客户在页面右侧登录区域点击“找回密码”，输入“通行证号/手机号码/邮箱”和屏幕显示的图片验证码，点击“确定”。
可以选择“用短信验证码验证”、“向邮箱发送验证邮件”及“用密保问答验证”三种方式找回密码。
四、找回通行证：适用于通过手机号码注册但已解除绑定的客户。
客户在页面右侧登录区域点击“找回通行证”，输入已经解绑“手机号码”和屏幕显示的图片验证码，点击“确定”，即可显示曾经绑定的通行证号。
五、通行证管理中心：
管理中心分为以下四个模块：首页、帐号管理、安全管理、业务管理，具体功能如下：
首页：显示资料、帐号和安全的设置状态
资料：显示昵称和通行证号。如未通过昵称注册，则显示未设置，且不能再设置昵称；
帐号：显示通行证绑定的手机号码和邮箱地址；
安全：显示密码及密保设置情况。
帐号管理：显示手机设置及邮箱设置两大功能模块
手机设置：可操作“更换手机号”和“绑定/解绑手机号”（暂时屏蔽）；
邮箱设置：可操作“更换邮箱”和“绑定/解绑邮箱”（暂时屏蔽）。
安全管理：显示密码设置及密保设置两大功能模块
密码设置：可修改密码；
密保设置：可设置/修改密保。
业务管理：可开启飞信、139邮箱、移动微博、彩云、彩云通讯录。
疑难问题解答：
1、我可以使用哪些帐号登录客户管理中心？
&答：可以通过通行证号、绑定通行证的手机号码（中国移动、联通、电信手机号码）、绑定通行证的邮箱地址进行登录。在登录客户管理中心时，这三种形态的帐号具有同等身份标识效力。
2、移动通行证号与手机号码、邮箱地址的关系是怎样的？
&答：移动通行证号可以同时绑定一个手机号码和一个邮箱地址；
移动通行证号可以只绑定一个手机号码而不绑定邮箱地址；
移动通行证号可以只绑定一个邮箱地址而不绑定手机号码；
移动通行证号可以既不绑定手机号码也不绑定邮箱地址。
3、升级/注册通行证后，为何开通了飞信、139邮箱、移动微博、彩云、彩云通讯录？
&答：为了给客户提供更全面贴心的服务，移动手机号基础服务已进行全面升级，升级后客户在拥有短信、语音通话等基础服务的同时，即可享有免费的飞信、139邮箱、移动微博、彩云、彩云通讯录五大互联网基础服务。客户在需要时，只需使用“移动通行证+密码”的方式，就可一证通行139邮箱、彩云、彩云通讯录、移动微博、飞信五大互联网业务，更为客户免除记忆多套帐号密码的烦恼。
注：移动微博、彩云通讯录需先进入客户管理中心开启才能登录使用。
4、我在营业厅开通139邮箱，为何会收到开通互联网通行证的短信？
&答：为客户更方便地登录与管理各移动业务，通行证将实现统一帐号管理，只需要一套帐号密码，就可以一证通行139邮箱、彩云、彩云通讯录、移动微博、飞信五大互联网业务，免除记忆多套帐号密码的烦恼。所以在您开通邮箱的同时我公司为您分配中国移动互联网通行证，为保护您的帐户安全，请您通过邮箱页面找回密码功能重新设置密码后，即可通过通行证及密码登录139邮箱、彩云、彩云通讯录、移动微博、飞信。
5、退出客户管理中心后，已登录的飞信、139邮箱、移动微博、彩云、彩云通讯录是否也会同步退出？
&答：不会。在客户管理中心操作退出后，不影响飞信、139邮箱、移动微博、彩云、彩云通讯录互联网业务的使用。
6、我可以单独修改各业务密码吗？
&答：不可以。互联网通行证统一为一套帐号密码，通行飞信、139邮箱、彩云、彩云通讯录、移动微博业务，免除记忆多套帐号密码的烦恼。
7、通行证上线后对139邮箱哪些功能有影响？
1、日0点前注册139邮箱的客户：
（1）当客户使用“忘记密码”、“修改密码”、“换号”、“密保设置”功能时，需要升级通行证方能进行操作。
（2）暂不支持自动登录。
（3）支持飞信绑定/解绑。
（4）换号功能。
2、日0点后注册和已升级通行证的139邮箱客户：
（1）当客户使用“忘记密码”、“修改密码”、“换号”、“密保设置”功能时，统一进入到客户管理中心进行操作。
（2）不支持飞信绑定/解绑。
（3）暂不支持邮箱自动登录。
（4）换号功能。
8、通行证上线后，换号功能有何变化？
1、支持内、外网号码互换；
2、新号码要求未注册139邮箱、飞信、彩云、彩云通讯录、移动微博任一业务；
3、操作换号后，原号码与通行证、139邮箱、彩云、彩云通讯录、移动微博、飞信解绑，不能通过原号码登录邮箱等各业务平台。
9、在139邮箱页面，如何升级为通行证？
&答：可通过以下方式升级为通行证：
方法一：进入邮箱后→点击邮箱首页右下角弹窗中“立即升级通行证”按钮→进入客户管理中心→进入注册页面，填写短信验证码、密码→点击“立即注册”。
方法二：在邮箱登录页面点击“忘记密码”→根据页面提示输入手机号码、图片验证码、短信验证码、新密码→点击“同意协议，免费注册”。
方法三：进入邮箱后→点击“设置”→“帐户与安全”→“帐户安全”→“修改密码”，根据页面提示输入短信验证码、新密码→点击“立即升级”。
方法四：进入邮箱后→点击“设置”→“帐户与安全”→“更换绑定手机”，根据页面提示输入短信验证码、新密码→点击“立即升级”。
10、升级通行证时获取的短信验证码下发端口是什么？有时效限制吗？
&答：短信验证码下发端口为：，在30分钟内有效。
11、升级通行证时，通行证密码与邮箱密码是否可设置为同一密码？
&答：可以，只要符合密码规范均可成功设置。
12、升级为通行证后，139邮箱原密码是否还有效？
&答：无效，升级成功后，原密码立即失效，如果您有使用outlook、foxmail等邮件客户端，也不能继续通过原密码使用，需要修改为通行证密码方可使用。
13、注册通行证后，为我提供的邮箱套餐是什么？
&答：通过移动手机号码注册：为客户提供139邮箱免费版
通过它网号码注册：为客户提供外网版邮箱。
通过邮箱地址、昵称注册：为客户提供互联网帐号邮箱
14、升级/注册通行证后，我的邮箱页面有何变化？
&答：升级或者注册通行证后，系统会分配一个9位或以上数字的通行证号（飞信号）。
WEB邮箱：登录邮箱时会在139邮箱首页顶部显示“互联网通行证”→点击“互联网通行证”，即会弹出互联网通行证窗口，您可通过互联网通行证窗口彩云、彩云通讯录、移动微博、飞信图标，链接进入彩云、彩云通讯录、移动微博、飞信；也可通过绑定手机、绑定邮箱、修改密码等入口进入客户管理中心进行帐号管理、安全设置操作。
WAP邮箱：仅炫版、酷版邮箱中会显示通行证窗口，点击炫版、酷版邮箱中通行证窗口中的彩云、彩云通讯录、移动微博、飞信，可链接进入彩云、彩云通讯录、移动微博、飞信。
15、通过“互联网通行证”窗口操作绑定邮箱后，有何作用？
&答：绑定邮箱后，您可以使用邮箱地址登录客户管理中心，也可以用邮箱地址找回通行证密码。
16、注册通行证时没有绑手机号，使用绑定功能时将手机号与通行证绑定时，对手机号码是否有条件限制？
&答：有，手机号码必须未注册139邮箱、飞信、彩云、彩云通讯录、移动微博任一业务，且未绑定通行证。
17、互联网通行证号和飞信号是什么关系？
&答：如果您已经注册飞信，您升级互联网通行证后，通行证号就是您的飞信号；如果您注册一个新的互联网通行证，系统会为您开通飞信业务，新开通的飞信号也是通行证号。
18、我原来的飞信关闭了，注册互联网通行证后，会给我开通全新的飞信号吗？
&答：不会，如果原来用手机号码或邮箱地址注册的飞信关闭了，您用手机号码或邮箱地址注册互联网通行证时，系统会自动开启原来的飞信号。您原来的飞信号就是您的通行证号。
19、登录时，显示“帐号异常提示”，如果我确认手机号不属于我，会有哪些影响？
&答：如果您登录时出现“帐号异常提示”页面，这是由于与该通行证绑定的手机号码处于销号状态，为确保您通行证的安全，您的通行证暂时被禁止登录。如果您确认当前与通行证绑定的手机号码不属于您，在您操作后，系统将把通行证与该手机号码解除绑定。通行证与手机号码解除绑定后，该手机号码将不能继续登录该通行证。您可以使用通行证号，登录通行证或者飞信、139邮箱、彩云、彩云通讯录、移动微博等业务。
20、我设置、修改了互联网通行证密码，还能通过原帐号和密码登录139邮箱、飞信、彩云吗？
&答：互联网通行证密码设置或修改后，原密码立即失效，需使用新的互联网通行证密码登录139邮箱、飞信、彩云移动互联网基础功能。如果您有使用outlook、foxmail、飞信等客户端，也不能继续通过原密码使用，需要修改为通行证密码方可使用。因此在设置或修改互联网通行证密码后，请记得修改您的outlook、foxmail、飞信客户端等密码。
21、互联网通行证是否可以独立存在？互联网通行证与手机号码、邮箱地址的关系是怎样的？
&答：可以。
互联网通行证号可以同时绑定一个手机号码和一个邮箱地址。
互联网通行证号可以只绑定一个手机号码而不绑定邮箱地址。
互联网通行证号可以只绑定一个邮箱地址而不绑定手机号码。
互联网通行证号可以既不绑定手机号码也不绑定邮箱地址。
22、互联网通行证绑定邮箱地址后有何用？
&答：互联网通行证绑定邮箱地址后可以帮助您在以后忘记互联网通行证密码时，通过该邮箱地址，重新设置互联网通行证密码。
23、我的互联网通行证没有绑定密保邮箱，后续可以绑定密保邮箱吗？
&答：可以。可通过139邮箱、飞信、彩云平台进入互联网用户管理中心操作绑定：
1、139邮箱：进入邮箱后点击邮箱首页通行证弹出窗口“绑定邮箱”，进入用户管理中心页面后输入密保邮箱地址及图片验证码，点击“立即绑定”，系统会下发验证邮件至绑定的邮箱中，进入密保邮箱验证链接后即可完成绑定。
2、飞信：飞信侧没有具体密保邮箱的功能，有登录邮箱功能，具体操作如下：
在浏览器地址栏输入/，进入飞信官网首页；然后，点击底部栏“帐号服务”区的“帐号体检”文字链接进入个人中心的帐号页面；然后，点击左侧导航“帐号管理”区的“登录邮箱”进入登录邮箱页面；已绑定邮箱的客户可以点击“更换”文字链接，进入中国移动互联网通行证的更换邮箱页面，未绑定邮箱的客户点击“立即绑定”链接，进入中国移动互联网通行证的帐号管理页面，根据页面的提示进行绑定登录邮箱的操作即可。
在PC客户端主菜单—个人资料，点击更换邮箱帐号，已绑定邮箱的客户可以点击“更换”文字链接，进入中国移动互联网通行证的更换邮箱页面。
3、彩云：进入彩云首页后点击通行证，弹出首页通行证窗口“绑定邮箱”，进入用户管理中心页面后输入密保邮箱地址及图片验证码，点击“立即绑定”，系统会下发验证邮件至绑定的邮箱中，进入密保邮箱验证链接后即可完成绑定。
24、互联网通行证已经绑定了密保邮箱，我原来的邮箱地址不要了，可以更换密保邮箱吗？
&答：可以。可通过139邮箱/飞信/彩云平台进入互联网用户管理中心操作互联网通行证与原邮箱解绑：
1、139邮箱：进入邮箱后点击邮箱首页互联网通行证弹出窗口“更多”，进入用户管理中心后点击帐号管理页面“更换邮箱”，系统会下发验证邮件至原绑定的邮箱中，进入密保邮箱验证后填写新的邮箱地址，按页面提示操作即可成功更换密保邮箱。
2、飞信：飞信侧没有具体密保邮箱的功能，有登录邮箱功能，具体操作如下：
在浏览器地址栏输入/，进入飞信官网首页；然后，点击底部栏“帐号服务”区的“帐号体检”文字链接进入个人中心的帐号页面；然后，点击左侧导航“帐号管理”区的“登录邮箱”进入登录邮箱页面；已绑定邮箱的客户可以点击“更换”文字链接，进入中国移动互联网通行证的更换邮箱页面，未绑定邮箱的客户点击“立即绑定”链接，进入中国移动互联网通行证的帐号管理页面，根据页面的提示进行绑定登录邮箱的操作即可。
在PC客户端主菜单---个人资料，点击更换邮箱帐号，已绑定邮箱的客户可以点击“更换”文字链接，进入中国移动互联网通行证的更换邮箱页面。
3、彩云：进入彩云Web端（http：//caiyun.）页面后点击首页互联网通行证弹出窗口“更多”，进入用户管理中心后点击帐号管理页面“更换邮箱”，系统会下发验证邮件至原绑定的邮箱中，进入密保邮箱验证后填写新的邮箱地址，按页面提示操作即可成功更换密保邮箱。
25、设置密保问答有什么用？
&答：设置密保问答可以帮助您在以后忘记互联网通行证密码时，通过验证密保问答重新设置互联网通行证密码。
26、如何设置密保问答？
&答：可通过139邮箱/飞信/彩云平台进入互联网用户管理中心设置：
1、139邮箱：进入139邮箱首页http：//，点击互联网通行证窗口中“未设置密保问答，去设置”的设置，进入用户管理中心帐号管理安全管理页面，输入通行证密码进行身份验证，通过身份验证后，进入设置密保问答页面，选择问题，填入答案后点击“确定”，完成密保问答设置。
2、飞信：在浏览器地址栏输入/，进入飞信官网首页；然后，点击底部栏“帐号服务”区的“帐号体检”文字链接进入个人中心的帐号页面；然后，点击左侧导航“安全管理”区的“密保问题”进入中国移动互联网通行证设置密保问答页面；最后，根据页面引导填写相关内容即可设置密保问答。
3、彩云：进入彩云首页http：//caiyun. ，点击互联网通行证窗口中“未设置密保问答，去设置”的设置，进入用户管理中心帐号管理安全管理页面，输入通行证密码进行身份验证，通过身份验证后，进入设置密保问答页面，选择问题，填入答案后点击“确定”，完成密保问答设置。
27、互联网通行证与手机号解绑后，对139邮箱、飞信、彩云移动互联网基础功能的使用有何影响？
1、139邮箱：互联网通行证解绑手机号码后，可以用通行证号正常登录邮箱并收发处理邮件，邮件、通讯录等资料不会删除。由于没有手机号，系统将自动屏蔽涉及到邮件达到通知、发送短信、发送彩信的功能。
2、飞信：解绑之后可以继续使用飞信号登录飞信，但是不能享受绑定手机号的客户所拥有的免费短信配额。同时飞信的增值服务也无法使用。
3、彩云：解绑后不会删除客户资料，客户依然可使用通行证号、昵称、邮箱号等多种方式登录彩云各客户端。
28、我解绑了手机号码，也忘记了互联网通行证号，怎样登录139邮箱、飞信、彩云？
&答：您可以使用“找回通行证”功能，找回通行证号。可通过139邮箱、飞信、彩云平台找回通行证：
1、139邮箱：通过电脑登录http：//，点击邮箱登录页面“找回通行证”，进入互联网用户管理中心页面后，输入您已经解绑的手机号码、图片验证码，即可找到该手机号码曾经绑定过的互联网通行证号。凭互联网通行证号及对应的密码即可登录。
2、飞信：忘记手机号和通行证号，可以通过登录139邮箱找回通行证号，具体步骤请参加139邮箱。
3、彩云：（暂未实现，后续版本实现该功能）打开各客户端登录界面，在页面上选择“找回通行证”，进入互联网用户管理中心页面后，输入您已经解绑的手机号码、图片验证码，即可找到该手机号码曾经绑定过的互联网通行证号。凭互联网通行证号及对应的密码即可登录。
29、如何将互联网通行证与手机号解绑？
&答：可通过139邮箱、飞信、彩云平台进入互联网用户管理中心操作解绑：
1、139邮箱：进入邮箱后，点击互联网通行证窗口中“更多”，进入互联网用户管理中心帐号管理页面，点击“解绑手机号”，填入要解绑的手机号、图片验证码、短信验证码，点击“立即解绑”进行手机号解绑。
2、飞信：目前互联网通行证的官网暂时屏蔽了客户解绑手机号入口，除非客户销号。客户销号时候用管中心可以通知平台进行解绑手机号。
3、彩云：通过http://caiyun.进入彩云后，点击互联网通行证窗口中“更多”，进入互联网用户管理中心帐号管理页面，点击“解绑手机号”，填入要解绑的手机号、图片验证码、短信验证码，点击“立即解绑”进行手机号解绑。
30、如何将纯互联网通行证与手机号绑定
&答：可通过139邮箱、飞信、彩云平台进入互联网用户管理中心操作绑定：
1、139邮箱：进入邮箱后，点击互联网通行证窗口中“绑定手机”，进入用户管理中心帐号管理页面，点击“绑定手机号”，填入要绑定的手机号、图片验证码、短信验证码，点击“立即绑定”进行手机号绑定。
2、飞信：登录PC客户端点击主菜单---设置---个人资料，点击绑定手机号，跳转到客户管理中心绑定页面；输入手机号码、图片验证码，点击获取短信验证码；输入短信验证码，点击“立即绑定”，完成绑定。
3、彩云：通过http://caiyun.进入彩云后，点击互联网通行证窗口中“更多”，进入互联网用户管理中心帐号管理页面，点击“解绑手机号”，填入要解绑的手机号、图片验证码、短信验证码，点击“立即解绑”进行手机号解绑。
31、手机号与纯互联网通行证绑定时，对手机号码是否有条件限制？
&答：有。手机号码必须无邮箱、飞信、彩云移动互联网基础功能，且未绑定互联网通行证，如已绑定另外一个互联网通行证请先解绑。
上一篇： 下一篇：关于免费开通139邮箱、飞信、彩云等互联网基础功能的公告_中国移动通信
&>&&>&&>&&>&
浏览器不支持嵌入式框架，或被配置为不显示嵌入式框架。
打印本页：
相关要闻推荐
智能语音门户