导读: 中国电信 漏洞 隐私近日,补天漏洞响应平台再次爆出中国电信某系统的重大漏洞。通过该漏洞可以查询上亿用户信息,涉及姓名、证件号、余额,并可以进行任意金额充值、销户、换卡等操作...
近日,补天漏洞响应平台再次爆出中国电信某系统的重大漏洞。通过该漏洞可以查询上亿用户信息,涉及姓名、证件号、余额,并可以进行任意金额充值、销户、换卡等操作。10月29日上午10点,该漏洞已得到中国电信厂商确认。“黑客发现这个漏洞的入口不是很难,比较低微的弱口令和越权操作就能进入这个系统。”补天漏洞响应平台负责人林伟向21世纪经济报道记者表示,“进到系统之后黑客发现有很多高危漏洞,竟然可以看到全国电信用户的敏感信息。”“由于拥有大量用户的敏感信息所以喜欢挖掘它漏洞的人也比较多。”林伟补充道。林伟介绍,一般厂商会在确认系统漏洞当天完成修补并进行反馈。经了解,中国电信现已关停相关服务器。
2013年国内知名的安全反馈平台乌云(WooYun)最近发现,中国电信官网189.cn上存在极其严重的安全漏洞,攻击者能够利用它获取极为敏感的用户隐私,包括通话详细记录等全部无所遁形。
其实乌云平台在今年1月22日就发现了这一漏洞,类型为“设计缺陷/逻辑错误”,并由国家信息安全漏洞共享平台(CNVD)进行了确认和复现,随后便通知了国家互联网应急中心(CNCERT)四川分中心,直接协调当地基础电信运营企业进行处置。两天之后,该漏洞就得到了最终确认。2月份,漏洞的细节逐步向白帽黑客和相关专家披露。
现在,公众也可以随便查询相关漏洞细节了。
这次涉及泄漏的信息实在过于敏感,实现方法又过于简单,猛一看确实不可思议。在漏洞报告中,乌云平台详细展示了如何利用这一漏洞获取用户隐私,包括查询基础业务情况、套餐使用量、通话详单(精确到秒)、流量信息、消费余额等等等等,甚至可以登陆客户端发短信(可短信轰炸),更可怕的是竟然还能直接远程操纵订购产品,随便给你开通个服务什么的。简单地说,电信用户将没有任何秘密可言。
中国电信发布安全公告 用户DNS或遭篡改
2013年6月中国电信在腾讯微博的官方账号发布了一则安全公告,称中国电信网络安全团队(SOC)发现,有黑客利用家庭宽带路由器默认口令漏洞,盗取用户信息。
(中国电信官方微博)
据了解,黑客是利用该漏洞篡改用户正常DNS地址,并导向66.102.*.*和207.254.*.*这两组位于境外的IP网段内。当用户访问特定网站时,就可能被转到恶意仿冒网页,造成信息泄露。
对此,中国电信建议用户检查自己的路由器DHCP中的DNS设置知否属于66.102.*.*或207.254.*.*,并在微博中给出了相应的应对操作步骤,以确保用户的使用安全。
中国电信两曝重大漏洞 上亿用户隐私一览无余相关热词搜索:中国电信 漏洞 隐私
1、中国电信宽带套餐10m篇一《中国电信全部套餐查询》 中国电信宽带套餐10m。(2015-12-19)
2、中国电信宽带光纤多少钱(共5篇)中国电信光纤宽带业务介绍中国电信光纤宽带业务介绍宽带有着窄带无法比拟的优势。中国电信的宽带业务在家庭办公、视频点播、网上教育等方面广泛应用,并且提供ADSL、LAN、WLAN等多种各具特色的接入方式以便用户选择,且用户在申请安装及具体使用上均十分便利,若有疑问,用户还可以随时拨打当地中国电信客服热线中国电信宽带光纤多少钱。(2016-03-31)
3、福建南平武夷山中国电信宽带10兆收费标准(共5篇)中国电信宽带专项业务客户服务标准(2011年版)中国电信宽带专项业务客户服务标准(2011年版)一、适用范围本标准适用于中国电信所属各级分公司及业务单位。二、规范文件引用(一)《中华人民共和国合同法》(二)《中华人民共和国民法通则》(三)《中国人民共和国电信管理条例》(四)《中华人民共和国消费者权益福建南平武夷山中国电信宽带10兆收费标准。(2016-04-05)
4、签电信20M光纤(共5篇)安装电信20M光纤经历装电信20M光纤的经历3月1日开始提醒我宽带到期3月18日去电信营业厅缴费,把原来6M的ADSL上网升级了20M,当时看着原来6M 1年800,现在20M 一年1000两年1800元就果断选择了20M的关系,送一个HG680的iptv3月9到24日每天打10000号催电信安装3签电信20M光纤。(2016-05-21)
5、与漏有关的成语篇一《包含-”漏”-字的成语》 与漏有关的成语。(2016-02-17)
6、电视剧,法律漏洞(共8篇)影视剧中的法律常识错误有多少影视剧中的法律常识错误有多少广东广强律师事务所 周静随着“依法治国,建立社会主义法治国家”的目标提出,法律成为调整社会生活越来越重要的选择和途径。以法律为主题或与法律有涉的影视作品在不断增加。从普法角度讲,运用影视剧来宣传法律、确实不失为一种深入浅出、形象生动、直接有效电视剧,法律漏洞。(2016-12-17)
最新推荐成考报名
更多- 歇后语_歇后语大全_歇后语大全及答案_爆笑歇后语
- 大学排名_大学排名2018排行_大学查询_中国大学名单
- 成语大全_四字成语_在线成语词典_成语查询
- 成语接龙大全查询,成语接龙游戏,在线成语接龙
- 全国安全教育平台入口_学校安全教育平台
- 社保查询网-社会保障卡查询,社会保险查询,社保网上查询
- 汉字简体繁体转换_在线繁体字转换工具
- 数字大写转换|人民币金额(数字)大小写转换在线工具
- 年龄计算器实际岁数计算器 - 周岁虚岁计算器
- 产假计算器-算产假计算器在线2018-2018年产假自动计算器
- 预产期计算器-怀孕孕期计算器-怀孕天数计算
- 中国文库网-教育资源网-范文文章
- 邮编区号查询网
- 致富商机网-致富点子_创业项目
- 创业项目网--最热门的投资项目
- 中国邮政邮编查询号码
- 电话区号查询
- 全国车牌号归属地大全
- 在线网速测试|宽带速度测试
- 人民币汇率查询
- ●理财有没有风险 金融互联网理财
- ●qq网名
- ●2016最新伤感说说
- ●谈笑风生造句
- ●读书的名言
- ●资产清查报告
- ●贫困户申请书
- ●财务自查报告
- ●离婚起诉书
- ●赞美老师的演讲稿
- ●车间管理
- ●车辆购置税
- ●跨越百年的美丽读后感
- ●跟女友离别的话
- ●超市管理制度
- ●起诉状范本
- ●赠别诗大全
- ●描写夏天的句子
- ●描写友谊的诗句
- ●迁户口申请书
- ●转正申请表范本
- ●这个杀手不太冷台词
- ●运动会稿子精选
- ●那么那么造句
- ●送给男朋友的情话大全
- ●钳工实训报告
- ●霸气说说大全
- ●骂人不带脏字的
- ●幼儿园见习个人总结
- ●追女孩子的短信