搜索

[11112] 2017-03-09_看我如何发现Facebook注册用户手机号码

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2017-03-09_看我如何发现Facebook注册用户手机号码 看 我 如 何 发 现 F a c e b o o k 注 册 用 户 手 机 号 码 c l o u d s   F r e e B u f   2 0 1 7 - 0 3 - 0 9 近 期 ， 曾 通 过 链 接 重 定 向 方 法 近 期 ， 曾 通 过 链 接 重 定 向 方 法 劫 持 川 普 劫 持 川 普 T w i t t e r 的 比 利 时 黑 客 的 比 利 时 黑 客 @ s e c u r i n t i ， 发 现 了 从 ， 发 现 了 从 F a c e b o o k 查 找 注 册 用 户 手 机 号 码 的 方 法 ， 查 找 注 册 用 户 手 机 号 码 的 方 法 ， 我 们 一 起 来 看 看 。 以 下 是 我 们 一 起 来 看 看 。 以 下 是 @ s e c u r i n t i 发 表 的 博 客 发 表 的 博 客 ： ： 上 个 月 ， 我 发 现 ， 通 过 F a c e b o o k 可 以 轻 而 易 举 地 获 取 到 一 些 比 利 时 名 人 和 政 治 家 的 手 机 号 码 。 目 前 ， 尽 管 这 种 方 法 貌 似 只 对 像 比 利 时 这 样 只 有 1 1 2 0 万 人 左 右 的 小 国 家 有 效 ， 但 这 种 简 单 而 有 效 的 方 法 ， 却 会 让 很 多 人 的 用 户 隐 私 受 到 影 响 。 当 我 把 这 个 情 况 向 F a c e b o o k 的 安 全 团 队 报 告 之 后 ， 却 得 到 了 一 个 失 望 的 回 复 ， 他 们 竟 然 认 为 这 根 本 不 是 一 个 安 全 问 题 。 但 我 觉 得 用 户 隐 私 至 上 ， 所 以 ， 在 此 我 就 公 开 来 谈 谈 这 个 问 题 。
我 认 为 的 问 题 我 认 为 的 问 题 如 果 在 F a c e b o o k 设 置 中 ， 其 隐 私 一 栏 ， 其 “ 谁 可 以 通 过 手 机 查 找 到 我 ” （ W h o   c a n   l o o k   y o u   u p   u s i n g   t h e   p h o n e   n u m b e r   y o u   p r o v i d e d ? ） 是 e v e r y o n e 状 态 ， 那 么 可 能 就 能 通 过 我 的 方 法 查 找 出 你 的 手 机 号 码 。 这 里 存 在 两 方 面 的 问 题 ： 首 先 ， 该 选 项 的 e v e r y o n e 状 态 是 默 认 设 置 ； 其 次 ， 即 使 你 在 个 人 资 料 中 将 手 机 号 码 设 置 为 “ 个 人 可 见 ” （ O n l y   m e ） ， 但 只 要 “ W h o   c a n   l o o k   y o u   u p   u s i n g   t h e   p h o n e   n u m b e r   y o u p r o v i d e d ? ” 是 “ e v e r y o n e ” 状 态 ， 一 样 存 在 手 机 号 码 泄 露 问 题 。 “ 通 过 手 机 查 找 到 我 ” 本 质 上 来 说 ， 是 想 查 找 你 的 人 已 经 知 道 你 的 手 机 号 码 ， 而 他 可 以 通 过 你 的 手 机 号 码 查 看 到 你 的 F a c e b o o k 账 户 ， 但 在 这 里 的 选 项 中 ， 根 本 没 有 “ o n l y   m e ” 。 为 了 方 便 登 录 和 找 回 密 码 ， F a c e b o o k 会 不 断 地 提 醒 用 户 绑 定 手 机 号 码 ， 但 如 果 你 的 F a c e b o o k 账 号 绑 定 了 手 机 号 码 ， 那 么 你 的 手 机 号 码 可 能 就 存 在 泄 露 隐 患 。
测 试 实 现 测 试 实 现 在 这 里 我 需 要 用 到 的 是 F a c e o o k 在 2 0 1 3 年 推 出 的 搜 索 引 擎 G r a p h   S e a r c h ， 当 你 在 搜 索 框 中 输 入 一 个 手 机 号 码 之 后 ， 可 能 就 会 得 到 一 个 相 关 用 户 ： 这 样 的 方 式 ， 如 果 手 工 测 试 的 话 ， 费 时 又 麻 烦 ， 而 且 在 执 行 了 1 0 0 0 次 左 右 的 搜 索 之 后 ， F a c e b o o k 就 会 作 出 查 询 限 制 ； 当 然 ， 即 使 是 用 b o t n e t 方 式 ， 估 计 F a c e b o o k 也 会 有 相 应 限 制 措 施 。 为 了 验 证 ， 我 以 查 找 比 利 时 内 政 部 长 J a n   J a m b o n 的 手 机 号 码 为 例 进 行 测 试 。 S T E P   1 : 使 用 密 码 重 置 功 能 排 除 手 机 号 码 最 后 两 位 （ 使 用 密 码 重 置 功 能 排 除 手 机 号 码 最 后 两 位 （ 1 分 钟 ） 分 钟 ） 基 于 此 ， 我 必 须 找 到 一 种 批 量 测 试 电 话 号 码 的 方 法 ， 测 试 的 位 数 越 少 ， 获 取 的 手 机 号 码 可 能 就 越 多 ， 查 找 到 目 标 的 可 能 性 也 就 越 大 。 所 以 ， 可 以 使 用 F a c e b o o k 的 密 码 重 置 功 能 排 除 掉 手 机 号 码 最 后 两 位 ：
S T E P 2 : 了 解 不 同 运 营 商 手 机 号 码 格 式 （ 了 解 不 同 运 营 商 手 机 号 码 格 式 （ 5 - 3 5 分 钟 ） 分 钟 ） 如 0 4 P P X X X X 5 0 ， 这 就 是 一 个 典 型 的 比 利 时 手 机 号 码 ， 其 中 X 为 0 - 1 0 的 任 意 数 字 ， P P 为 运 营 商 代 号 号 码 。 而 且 ， 不 同 的 电 话 运 营 商 都 有 的 固 定 的 号 段 ， 如 0 4 6 8 、 0 4 7 、 0 4 8 和 0 4 9 ： 由 于 P r o x i m u s 是 比 利 时 政 府 通 讯 业 务 的 主 要 服 务 商 ， 所 以 大 部 份 政 府 部 门 雇 员 都 使 用 0 4 7 号 段 ， 所 以 我 就 专 门 写 了 个 程 序 来 枚 举 这 个 号 段 的 目 标 号 码 ， 如 有 1 0 0 0 0 种 号 码 组 合 的 0 4 7 9 号 段 ， 以 下 是 自 动 生 成 的 号 码 表 ： 之 后 ， 向 F a c e b o o k “ 好 友 查 找 ” 功 能 中 导 入 以 上 生 成 的 号 码 表 进 行 查 找 ， 此 时 ， 找 到 了 以 ” J a n ” 开 头 的 大 量 用 户 ， 但 他 们 都 不 是 J a n   J a m b o n 。 （ 在 出 现 的 F a c e b o o k 反 馈 结 果 中 ， 会 提 示 说 ： Y o u   h a v e   5 0 0   f i l e _ u p l o a d   c o n t a c t s   o n … ， 可 以 不 用 管 ） 之 后 ， 以 这 种 方 法 ， 在 继 续 尝 试 了 0 4 7 9 号 段 之 后 ， 终 于 发 现 了 目 标 账 户 使 用 的 运 营 商 代 号 和 号 段 ： 0 4 7 7 ， 现 在 的 号 码 为 ： 0 4 7 7 X X X X 5 0 ， 目 标 范 围 逐 渐 缩 小 ， 目 标 号 码 就 在 这 剩 下 的 1 0 0 0 0 种 组 合 中 。
S T E P 3 :   缩 小 范 围 （ 缩 小 范 围 （ 1 0 - 1 5 分 钟 ） 分 钟 ） 最 后 ， 需 要 解 决 的 就 是 一 些 简 单 的 数 学 问 题 了 ， 我 们 先 测 试 1 0 0 0 0 种 可 能 中 的 一 半 号 码 ， 即 0 4 7 7   0 0 0 0   5 0   —   0 4 7 7   5 0 0 0   5 0 ， 可 以 看 出 目 标 账 户 出 现 在 这 个 范 围 中 ： 这 意 味 着 目 标 账 户 手 机 号 码 的 第 5 位 只 可 能 是 0 , 1 , 2 , 3 , 4 中 的 一 位 ， 所 以 再 继 续 使 用 半 分 测 试 法 进 行 ， 先 对 0 4 7 7   0 0 0 0   5 0   –   0 4 7 7   2 5 0 0   5 0 进 行 测 试 ， 可 以 看 到 目 标 账 户 未 出 现 在 这 个 区 间 ： 那 么 ， 最 后 就 剩 下 0 4 7 7   2 5 0 0   5 0   –   0 4 7 7   5 0 0 0   5 0 区 间 了 ， 使 用 之 前 的 方 法 ， 继 续 在 1 2 5 0 、 7 5 0 、 3 2 5 、 1 6 2 和 8 1 区 间 进 行 半 分 测 试 ， 一 直 可 以 测 试 到 4 0 个 号 码 ， 2 0 个 号 码 ， 1 0 个 号 码 到 最 终 的 5 个 号 码 ， 之 后 ， 发 现 目 标 。 S T E P 4 : 发 现 目 标 账 户 和 与 其 匹 配 的 手 机 号 码 （ 发 现 目 标 账 户 和 与 其 匹 配 的 手 机 号 码 （ 1 分 钟 ） 分 钟 ）
其 实 如 果 最 后 剩 下 4 0 个 可 能 的 号 码 ， 我 们 都 可 以 手 动 进 行 验 证 后 记 后 记 我 尝 试 着 将 这 个 问 题 告 知 了 比 利 时 内 政 部 长 J a n   J a m b o n ， 而 他 表 示 并 不 知 道 F a c e b o o k 泄 露 了 他 的 手 机 号 码 ， 只 要 不 存 在 滥 用 情 况 ， 他 自 己 也 不 介 意 。 另 外 ， 我 们 还 与 一 家 当 地 电 台 合 作 ， 在 直 播 中 拨 打 了 一 位 比 利 时 知 名 人 士 的 手 机 ， 并 告 知 他 我 们 可 以 通 过 F a c e b o o k 找 出 他 的 手 机 号 码 ， 我 们 就 此 聊 得 非 常 愉 快 ， 之 后 他 便 从 F a c e b o o k 上 删 除 了 绑 定 的 手 机 号 码 。 有 人 指 出 ， 利 用 有 人 指 出 ， 利 用 P a y P a l 可 以 发 现 用 户 的 后 四 位 手 机 号 码 ， 所 以 如 果 目 标 用 户 把 可 以 发 现 用 户 的 后 四 位 手 机 号 码 ， 所 以 如 果 目 标 用 户 把 P a y P a l 和 手 机 绑 定 的 话 ， 利 用 以 上 我 的 方 法 ， 和 手 机 绑 定 的 话 ， 利 用 以 上 我 的 方 法 ， 可 以 发 现 很 多 国 家 受 影 响 的 用 户 个 人 手 机 号 码 。 有 兴 趣 的 话 ， 可 以 自 行 尝 试 。 可 以 发 现 很 多 国 家 受 影 响 的 用 户 个 人 手 机 号 码 。 有 兴 趣 的 话 ， 可 以 自 行 尝 试 。 F A Q 这 主 要 是 什 么 问 题 ？ 这 主 要 是 什 么 问 题 ？ 由 于 F a c e b o o k 隐 私 安 全 项 “ w h o   c a n   l o o k   m e   u p   b y   p h o n e （ 通 过 手 机 号 查 找 到 我 ） ” 的 默 认 设 置 为 “ e v e r y o n e ” ， 所 以 你 的 手 机 号 码 都 会 存 在 泄 露 风 险 。 对 于 一 些 小 国 家 来 说 ， 由 于 移 动 运 营 商 提 供 的 手 机 号 码 段 空 间 范 围 较 小 ， 所 以 通 过 F a c e b o o k 来 查 找 目 标 用 户 电 话 号 码 相 对 来 说 比 较 容 易 。 F a c e b o o k 在 个 人 资 料 中 提 供 的 将 手 机 号 码 设 置 为 “ o n l y   m e ” （ 对 自 己 可 见 ） ” 其 实 并 没 有 什 么 用 。 哪 些 人 会 受 到 影 响 ？ 哪 些 人 会 受 到 影 响 ？ 一 些 小 国 家 绑 定 了 手 机 号 码 的 F a c e b o o k 用 户 ， 如 果 没 有 修 改 默 认 的 隐 私 设 置 ， 可 能 会 受 此 问 题 影 响 。 如 果 目 标 手 机 号 码 低 于 十 位 数 ， 而 通 信 运 营 商 号 段 范 围 空 间 较 小 ， 以 上 测 试 方 法 就 容 易 实 现 。 如 何 知 道 自 己 是 否 受 到 影 响 ？ 如 何 知 道 自 己 是 否 受 到 影 响 ？ 点 击 这 里 ， 检 查 “ w h o   c a n   l o o k   m e   u p   b y   p h o n e （ 通 过 手 机 号 码 查 找 到 我 ） ” 查 看 设 置 ， 如 果 设 置 成 了 “ E v e r y o n e ” 则 受 此 影 响 。 如 果 受 到 影 响 应 该 如 何 设 置 ？ 如 果 受 到 影 响 应 该 如 何 设 置 ？ 这 是 一 个 很 矛 盾 的 问 题 ， 因 为 双 因 素 身 份 验 证 功 能 需 要 用 到 手 机 号 码 ， 而 目 前 这 也 算 是 一 种 比 较 安 全 的 账 户 防 护 措 施 ， 所 以 可 行 的 方 法 还 是 将 “ w h o   c a n   l o o k   m e   u p   b y   p h o n e （ 通 过 手 机 号 码 查 找 到 我 ） ” 设 置 为 “ o n l y   f r i e n d s “ （ 仅 对 好 友 可 见 ） 。 * 参 考 来 源 ： h a c k e r n o o n ， F B 小 编 c l o u d s 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理