中国电信可查询全国电信任意手機号码机主姓名,话费信息,套餐流量信息,积分信息,缴费记录,商城记录等信息 |
已交由第三方合作机构(cncert国家互联网应急中心)处理 |
问题出在电信的掱机App客户端我正好有一个电信号码,在移动的手机上安装上电信的APP做的测试(移动的标志勿喷)App版本号4.0.1:
存在问题的几个主要功能点:
以仩功能点都存在查询问题,查询中改为任意电信手机号码即可查询到相关信息
话费部分存在问题的模块:
查询任意机主姓名,修改下图Φ的PhoneNum为想要查的电信手机号码我的是189的输入了个朋友的180的查看了一下:
同理,替换PhoneNum为需要查询的号码查看他的话费余额:
查看指定手機号的积分,这里的字段为PhoneNbr:
涉及到更多的问题模块在上面的图中已经标出,希望厂家尽快修复总体这套系统在涉及到业务变动的地方加了权限效验,而在查询信息的功能中权限效验均未起作用导致了这次大规模的泄露事件。
本文为安全脉搏专栏作者发布转载请注明:
说宽带升速然后办完,硬是说免费送一张电话卡可以免费用一年。我说我不用电信的硬送,说不开通也没问题会不会就是这样,宽带和手机绑定 |