1月9日電／昨天下午，漏洞平台烏雲的白帽子“路人甲”提交了一個漏洞報告，指出中國聯通某系統存在高危漏洞，通過該漏洞可查詢任意用戶的通話記錄、短信收發記錄、地理位置以及登錄過的社交賬號等，漏洞信息已交由第三方廠商CNCERT(國家互聯網應急中心)進行處理。
% y1 Q5 [; Y: }8 c D公仔箱論壇
8 F$ x0 p4 l5 y3 u% U+ G: D- l 據京華時報報道，烏雲報告稱，這些漏洞會在主動和被動的情況下對個人隱私的安全造成嚴重的影響。其中一處漏洞，在聯通用戶使用手機網絡上網時(非WiFi)，黑客可以遠程探測到用戶使用的手機號碼、IMEI、IMSI、手機型號、地理位置等敏感信息。另一處漏洞，只需要知道目標聯通用戶的手機號碼，即可獲得詳細的通話記錄(手機號碼、時長)甚至該號碼曾使用過的社交網絡賬號信息(QQ、微信、微博等)，而這個漏洞是一個低級漏洞。 公仔箱論壇- B# o; c) Y: @2 A9 e3 I/ T% C
www1.tvboxnow.com9 }6 A" I% ^( e. |
報告稱，該漏洞可能洩露的信息點包括通話記錄、短信往來計數、社交賬號信息、網絡流量信息、地理位置等。烏雲平台相關人士表示，該漏洞的確存在，且危害級別較高，其中的低級漏洞是不應該出現的，因為如果不法分子知道了原理，利用其做壞事，門檻會很低。
5 y; o$ @; F6 O8 A. y6 Q公仔箱論壇7 o0 b6 k3 r7 F: ^! z
目前該漏洞已經通報給中國聯通進行緊急處理。烏雲提醒，除了互聯網安全漏洞，傳統的通信運營商龐大複雜和“特殊”的系統會比互聯網企業存在更多且影響更廣的安全漏洞，所以通信運營商的信息安全問題需要得到用戶及業界多方面的注意及警惕。
* A: t5 ?9 S( K# t3 Ptvb now,tvbnow,bttvb, O# X; P) R! E8 D- ~$ [
中國聯通方面表示，對此事正在調查瞭解當中。 |
發表於 2015-1-9 10:07 PM
| 