首页 > 通信 > 关键词 > 联通漏洞最新资讯 > 正文

联通客服电话爆重大漏洞 2亿用户或受影响

2012-02-21 14:47 · 稿源:速途网

联通是中国第二大移动运营商,目前中国联通的手机用户接近2亿人,如果联通的客服电话10010出现漏洞将会产生怎样的后果?我们不难想象,如果漏洞不能及时修补的话,这2亿用户都将受到潜在安全威胁。这不,近日一位不愿意透露姓名的黑客向速途网透露了一个联通客服电话的巨大漏洞,而这个漏洞的利用门槛非常低,且会造成非常巨大的影响。那到底是何种漏洞能给2亿用户带来威胁,请看本期速途体验室给大家带来的“漏洞体验”。

体验要点:1)漏洞的模拟“利用” 2)漏洞的代码之源

2月20日下午,笔者的手机忽然收到一条来自联通客服10010的短信。如下图所示:

按理说,一般情况下联通10010电话只发一些套餐使用情况和充值成功与否的提示短信等,而这次反常的发了一个“道长,知道我是谁吗?”,显然,联通的客服电话被人利用了。

随后,笔者qq头像闪动,黑客小元(化名)向笔者透露联通客服电话系统出现重大漏洞,任何人均能利用该漏洞向任何联通用户发送任何文字内容的短信,而且显示来源号码为“10010”。刚才那条短信正是黑客小元对笔者的一次测试。

黑客小元同时向笔者透露该漏洞最早在2月14日出现,但联通方面一直没有修复。小元给笔者发了一个该漏洞的测试网址,如下图所示:

在浏览器打开这个网址,出现简单的几个输入框,按照提示,笔者依次输入验证码、接收短信的手机号码(注:此处必须填写联通手机号码)、短信内容,然而点击提交查询内容。提交后,弹出一个保存文件的窗口,笔者将这个文件名为vild.do的文件保存在桌面。用文本工具打开该文件后,显示为:yes(注:发送成功),如下图所示:

仅仅过了几秒钟后,拿来测试的一部iPhone 4s收到了笔者的测试短信。如下图所示:

当笔者询问该漏洞来源详情的,黑客小元拒绝透露来源消息。但仍然向笔者发送了该漏洞的脚本代码,如下图所示:

虽然笔者不太懂代码,但通过上图我们得知此次联通客服系统的漏洞相对来说比较“弱智”,容易被普通的黑客加以利用。

总结:一个出现了近一周的漏洞都没有被联通补上,不能不说这是一种巨大的失职。而此项漏洞如果被不不法分子利用加以诈骗的话,后果将会怎样?(丁道师)

  • 相关推荐
  • 大家在看
  • 上海公用电话亭装上5G了 年底将完成100多处改造升级

    近日,上海南京东路,工作人员正在对公用电话亭顶部的5G小微基站做调试,变身成为5G公用电话亭。据悉,通过对现有电话亭的改造升级,不仅可以有效利用资源完成5G信号覆盖,也给生活在上海的居民带来了便利,预计到今年年底,上海将完成 100 多处公用电话亭的5G改造升级。

  • 10085、10088是什么号码?中国移动科普

    提起10086,小伙伴们都再熟悉不过了,它是中国移动的客服热线。大家可以通过10086咨询关于移动套餐、流量、业务以及优惠等方面的问题。但绝大多数人不知道它还有个姐妹叫10085、10088!你们有

  • 老干妈下架1000瓶辣椒酱 称上架1000瓶辣椒酱与其无关

    就在刚刚,天猫老干妈旗舰店下架了“大客户专属1000 瓶老干妈”新品链接。对此,老干妈方面工作人员称,对此事均不知情,旗舰店是代理商在经营,应该是代理商搞的活动,不代表老干妈公司的立场。

  • 阿里云今年将帮1000家企业“去O”,完成10000套传统数据仓库上云

    DoNews 6月9日消息(记者 程梦玲)阿里云数据库负责人李飞飞在2020阿里云线上峰会上表示,经过多年技术演进,“去O”已进入大规模攻坚阶段,阿里云今年将帮1000家企业“去O”,完成10000套传统数据仓库上云。研究机构Gartner预测,2023年,全球75%的数据库将会“跑”在云上。目前,阿里云稳居亚太云数据库市场份额第一,客户包含政务、零售、金融、电信、制造、物流等多个领域的龙头企业。

  • 100亿消费券开抢

    今日,规模100亿的全国版消费券正式开始发放。每天早上8点、中午12点,用户上支付宝搜“717”就可以领取,每次可一键领取3张,分别为10-2、30-5、60-10,可以连续领17天,当天领券,当天使用。据悉,这是全国 200 多城市发放地方版消费券后,全国范围首次发放跨城通用消费券。

  • 今天,黄峥卸任CEO,身家消失1000亿

    与此同时,黄峥在拼多多的持股比例也发生了变化。据最新披露的SEC文件显示,黄峥控制的拼多多股份比例从 2020 年 4 月的43.3%降至最新的29.4%。也就是说,黄峥持股比例下降了13.9%,按照拼多多最新市值 1028 亿美元计算,其身家消失了142. 89 亿美元(约1009. 5 亿元人民币)。

  • 咪咕kindle打卡100天规则

    咪咕kindle打卡100天规则介绍。​从 7 月 1 日开始,咪咕准时开启打卡,在咪咕阅读APP正式上线了打卡活动页面,相信很多小伙伴都已经开始了 100 天漫漫打卡路。不过也有部分小伙伴反应, 有进入活动页面没有找到打卡地方等问题,以下是关于咪咕kindle打卡100天规则的详细介绍:

  • 手机快充将进入100W时代:黑鲨首发?

    目前手机快充已经达到了65W,即将登场的联想拯救者电竞手机将首发90W快充,这意味着100W快充时代距此不远了。6月18日消息,博主@数码闲聊站爆料,黑鲨的迭代旗舰支持的快充功率将超过100W。

  • 饿了么完成100%上云 可支持1亿人同时点单

    DoNews6月17日消息(记者 翟继茹)17日,阿里巴巴方面透露,饿了么已完成100%上云,所有业务系统、数据库设施等均已迁移至阿里云。完成全面上云后,饿了么可以支持1亿人同时在线点单。从饿了么加入阿里生态体系后,上云工作耗时2个月时间。阿里云方面介绍,云上可一键扩容,无需置办物理数据中心。通过数据同步、异地多活的能力,饿了么的迁移过程不用切数据库,没有损耗。阿里方面表示,此次饿了么全面迁至阿里云后,这些问题都将完

  • 快递100推出“摆摊利器”,全民下单来啦

    摆摊经济火了,后备箱成了新战场,创富势力层出不穷。但也有不用风吹日晒,就能摆起小摊的新玩法。朋友圈“在线摆摊”成潮流,快递 100 顺势推出“摆摊利器”——全民下单。 据快递 100 个人产品负责人张树芝介绍,全民下单特别适合“在线摆摊”,是一个帮助小微商家在微信生态圈内,快速创建并分享自己的商品信息,解决客户管理、订单管理、物流管理等繁琐问题的一个小工具。目前小微商家的成交方式主要还是建立在信任之上,所以

  • 淘宝天猫宣布新目标,100个10亿级的生意机会来了

    今年的天猫618,是农产品销售最为火爆的一届。 6 月 1 日当天,就有数十种水果销量超过 50 万斤,生蚝、鲍鱼、鳗鱼等水产增长迅猛,天猫平台成为水产等外贸农产品转型内销的主阵地。

  • 特斯拉自动驾驶将上涨1000美元

    6 月 22 日,特斯拉CEO马斯克在社交网站上表示, 7 月 1 日以后,特斯拉全自动驾驶(FSD)价格将上涨1000美元; 7 月 1 日以前,通过特斯拉app购买基本的特斯拉自动驾驶功能费用降低至2000美元。

  • 抖音100万播放量挣多少钱

    抖音短视频平台上 100 万视频播放量大概赚多少钱?虽然 100 万播放量看起来很多,大多数人还是无法达到这一级别。在抖音上仅仅靠播放是没有钱的。需要借助项目来变现。如何做到 100 万+播放量的抖音视频?以下 4 点供参考:

  • 字节1000万挖走大V,B站为何左右为难?

    作为B站科普区两大牌面之一的“巫师财经”,在 6 月 14 日高调宣布退出B站,未来新栖息地“另作安排”,消息瞬间“破圈”传播开来。通过行业获悉,巫师财经签约的是字节跳动旗下的西瓜视频,签约费预计高达 1000 万元,合约期为期 2 年。B站高层也侧面证实了这一消息:“字节还是很能给的。”

  • 老干妈上架1000瓶辣椒酱回应腾讯

    在7月1日警方公布“腾讯起诉老干妈拖欠广告费”一案的调查结果之后,腾讯官方表示“以1000瓶老干妈为礼品征求线索”,而老干妈方面也在其旗舰店上架了1000 瓶老干妈辣椒酱,标注为大客户专属,似乎是用于回应腾讯。

  • 魅族:无偿提供100顶帐篷支持本地地摊创业者

    6月5日消息,魅族加入了地摊复兴计划,宣布无偿提供100顶帐篷支持珠海本地地摊创业者。魅族科技在官微表示:“地摊经济是老百姓的民生经济,魅族科技希望可以力所能及地,帮助一些在此特

  • ZoomInfo疫情期间挂牌 上市首日一度暴涨100%

    DoNews6月5日消息(记者 翟继茹)据外媒报道,在新冠期间首支挂牌上市的美国科技公司ZoomInfo暴涨61.90%,盘中涨幅一度达到100%。Zoominfo主攻互联网营销,是一家基于订阅的软件即服务(SaaS)公司,成立于2000年。它的具体商业模式是将其有关商人和和公司的信息数据库的访问权限出售给销售、市场营销和猎头等人员。在招股说明书中,ZoomInfo创始人兼首席执行官Henry Schuck表示,“ZoomInfo可以提供市场上最准确,完整的联系方式?

  • 我们是不坐班的年轻人:一天写100页文档、靠网文月入10万、走遍大江南北

    几年过去以后,这些“斜杠青年”到底过得如何?可以靠斜杠事业谋生吗?今年新冠疫情肆虐,居家办公和远程办公被大部分人所接纳,也有更多年轻人开始重新考虑是否发展一份“斜杠”事业。

  • 淘宝公布助农新目标:再造100个10亿级品牌农业产业带

    今日,淘宝天猫公布了今年“春雷计划”的助农新目标:再造 100 个 10 亿级品牌农业产业带。

  • 中国有赞折让36.84%发行1000万股

    中国有赞公告称,公司于2020年6月16日根据认购720万港元认购权证股份发行1000万股,每股发行价0.72港元,折让36.84%。

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议

热文

  • 3 天
  • 7天