首页 > 运营商 > 中国联通

联通被曝存可泄密高危漏洞

原标题:联通被曝存可泄密高危漏洞

  昨天下午,漏洞平台乌云的白帽子“路人甲”提交了一个漏洞报告,指出中国联通某系统存在高危漏洞,通过该漏洞可查询任意用户的通话记录、短信收发记录、地理位置以及登录过的社交账号等,漏洞信息已交由第三方厂商CNCERT(国家互联网应急中心)进行处理。

  乌云报告称,这些漏洞会在主动和被动的情况下对个人隐私的安全造成严重的影响。其中一处漏洞,在联通用户使用手机网络上网时(非WiFi),黑客可以远程探测到用户使用的手机号码、IMEI、IMSI、手机型号、地理位置等敏感信息。另一处漏洞,只需要知道目标联通用户的手机号码,即可获得详细的通话记录(手机号码、时长)甚至该号码曾使用过的社交网络账号信息(QQ、微信、微博等),而这个漏洞是一个低级漏洞。

  报告称,该漏洞可能泄露的信息点包括通话记录、短信往来计数、社交账号信息、网络流量信息、地理位置等。乌云平台相关人士表示,该漏洞的确存在,且危害级别较高,其中的低级漏洞是不应该出现的,因为如果不法分子知道了原理,利用其做坏事,门槛会很低。

  目前该漏洞已经通报给中国联通进行紧急处理。乌云提醒,除了互联网安全漏洞,传统的通信运营商庞大复杂和“特殊”的系统会比互联网企业存在更多且影响更广的安全漏洞,所以通信运营商的信息安全问题需要得到用户及业界多方面的注意及警惕。

  中国联通方面表示,对此事正在调查了解当中。

请关注:

相关阅读


安装掌中聊城手机客户端今日通信



聚集4G手机应用业界焦点

版权与免责声明:聊城新闻网是聊城报业传媒集团所属《聊城日报》、《聊城晚报》刊登新闻及其他作品的唯一授权使用单位,上述作品电子版的版权均为聊城新闻网所有,严禁任何网站擅自转载或盗用。任何网站转载聊城新闻网作品,需事先征得本网书面授权,并注明“来源:聊城新闻网,作者□□□”等字样。版权合作联系:0635-2921007