搜索

[9332] 2015-09-11_用中国移动手机分享热点，小心你的邮件泄露

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-09-11_用中国移动手机分享热点，小心你的邮件泄露 用 中 国 移 动 手 机 分 享 热 点 ， 小 心 你 的 邮 件 泄 露 漏 洞 盒 子   F r e e B u f   2 0 1 5 - 0 9 - 1 1 “ 世 界 上 最 遥 远 的 距 离 是 ， 我 在 你 身 边 ， 你 却 在 找 世 界 上 最 遥 远 的 距 离 是 ， 我 在 你 身 边 ， 你 却 在 找 W I F I 。 。 ” 这 句 调 侃 正 是 这 句 调 侃 正 是 “ 手 机 族 手 机 族 ” 的 真 实 写 照 。 当 人 们 越 来 越 依 赖 手 的 真 实 写 照 。 当 人 们 越 来 越 依 赖 手 机 ， 突 然 某 一 刻 找 不 到 网 络 时 ， 很 多 人 必 然 很 抓 狂 。 机 ， 突 然 某 一 刻 找 不 到 网 络 时 ， 很 多 人 必 然 很 抓 狂 。 也 许 你 会 说 ： 没 关 系 ， 我 们 还 有 热 点 分 享 。 但 是 ， 你 有 没 有 想 过 ， 当 你 在 与 他 人 分 享 你 的 手 机 热 点 时 ， 同 时 也 将 你 的 隐 私 信 息 分 享 了 出 去 呢 ？ 近 日 ， 漏 洞 盒 子 技 术 团 队 在 中 国 移 动 手 机 热 点 分 享 功 能 里 ， 成 功 捕 获 奇 葩 漏 洞 一 枚 — — 利 用 该 漏 洞 ， 任 何 连 接 你 手 机 热 点 的 人 ， 都 可 以 随 意 登 录 并 操 作 你 的 移 动 邮 箱 和 移 动 梦 网 。 中 国 移 动 作 为 中 国 最 大 的 通 信 运 营 商 ， 用 户 量 多 达 八 亿 ， 该 漏 洞 涉 及 中 国 移 动 海 量 的 用 户 ， 你 中 招 了 没 ？ 黑 客 可 通 过 手 机 热 点 ， 任 意 登 陆 你 的 黑 客 可 通 过 手 机 热 点 ， 任 意 登 陆 你 的 1 3 9 邮 箱 邮 箱 为 了 用 户 操 作 方 便 ， 移 动 1 3 9 邮 箱 及 移 动 梦 网 拥 有 免 密 登 录 的 功 能 ， 即 你 用 浏 览 器 打 开 h t t p : / / m a i l . 1 3 9 . c o m 页 面 时 会 自 动 登 录 你 的 移 动 邮 箱 ， 无 需 做 任 何 身 份 认 证 。 那 么 这 种 业 务 逻 辑 是 怎 样 的 ， 安 全 性 如 何 呢 ？ 移 动 官 网 对 于 这 一 功 能 的 说 明 如 下 ： 由 此 我 们 可 以 了 解 到 ： 由 此 我 们 可 以 了 解 到 ： 1 、   当 处 于 中 国 移 动 网 络 中 （ G P R S 、 3 G 、 4 G ） ， 可 直 接 访 问 1 3 9 邮 箱 。 2 、   当 处 于 非 运 营 商 网 络 中 如 W L A N 中 ， 1 3 9 邮 箱 需 要 账 号 密 码 进 行 手 工 登 录 。
但 是 这 样 的 设 定 却 存 在 受 攻 击 的 可 能 ： 即 恶 意 软 件 通 过 运 营 商 网 络 直 接 访 问 1 3 9 邮 箱 并 进 行 任 意 操 作 ， 漏 洞 盒 子 团 队 为 了 验 证 此 推 测 ， 特 意 写 了 一 个 A P P ， 打 开 后 可 直 接 获 取 手 机 1 3 9 邮 箱 的 所 有 邮 件 ， 截 图 如 下 ：
当 连 上 移 动 手 机 的 热 点 时 ， 可 直 接 访 问 热 点 手 机 的 1 3 9 邮 箱 并 进 行 任 意 操 作 ， 同 样 ， 我 们 也 可 以 登 录 用 户 的 移 动 梦 网 ：

据 漏 洞 盒 子 团 队 介 绍 ： 这 个 漏 洞 本 身 技 术 含 量 并 不 高 明 ， 也 很 容 易 修 复 ， 但 因 为 该 漏 洞 涉 及 海 量 用 户 ， 可 以 造 成 大 量 的 个 人 信 息 泄 露 ， 隐 患 巨 大 ， 目 前 ， 漏 洞 盒 子 已 积 极 联 系 中 国 移 动 ， 希 望 可 以 尽 快 修 复 该 漏 洞 。 *   作 者 ： 漏 洞 盒 子 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理