网曝中国联通某系统漏洞可导致一系列信息泄漏风险业界

鞭牛士 / 逐小風 / 2015-01-08 19:42
1月8日下午14时,乌云漏洞报告平台发布一则中国联通安全漏洞。

 

Bianews报道 1月8日下午14时,乌云漏洞报告平台发布一则中国联通安全漏洞。

这些漏洞会在主动和被动的情况下对个人隐私的安全造成严重的影响。

其中一处漏洞可以在联通用户使用手机网络上网时(非wifi),黑客可以远程探测到你使用的手机号码、IMEI、IMSI、手机型号、地理位置等敏感信息。

另一处漏洞只需要知道目标联通用户的手机号码,即可获得详细的通话记录(手机号码、时长)甚至该号码曾使用过的社交网络帐号信息(QQ、微信、微博等),而这个漏洞则是一个低级漏洞。

现已知可泄漏的信息点为:

通话记录、短信往来、社交账号信息、网络流量信息、地理位置。(这不是为了查小三)

目前漏洞已经联合cncert通报给中国联通进行紧急处理。



1. 遵循行业规范,任何转载的稿件都会明确标注作者和来源;2. 的原创文章,请转载时务必注明文章作者和"来源: ",不尊重原创的行为 或将追究责任;3.作者投稿可能会经 编辑修改或补充。


阅读延展

1
3
Baidu
map