搜索

[24915] 2016-04-25_每日安全资讯(2016425)

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-04-25_每日安全资讯(2016425) 每 日 安 全 资 讯 ( 2 0 1 6 / 4 / 2 5 ) 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 4 - 2 5 一 一 .       今 日 关 注 ： 今 日 关 注 ： 只 需 知 道 电 话 号 码 只 需 知 道 电 话 号 码   即 可 监 控 任 意 一 部 手 机 即 可 监 控 任 意 一 部 手 机 通 过 S S 7 的 漏 洞 ， 黑 客 小 组 可 以 仅 通 过 这 部 手 机 的 电 话 号 码 ， 对 该 手 机 的 通 话 和 短 信 实 现 监 听 。 S S 7 对 于 移 动 网 络 来 讲 ， 提 供 通 话 开 始 和 结 束 、 回 拨 、 通 信 连 接 、 定 位 变 化 、 账 单 数 据 、 S M S 短 信 内 容 传 递 等 等 的 信 令 。 它 几 乎 是 移 动 业 务 的 全 部 。 这 次 “ 攻 击 ” 所 使 用 的 S S 7 漏 洞 的 细 节 首 次 披 露 是 在 2 0 1 4 年 的 1 2 月 ， 研 究 者   T o b i a s   E n g e l   和 K a r s t e n   N o h l   向 德 国 汉 堡 的 混 沌 通 信 大 会 提 交 了 他 们 的 发 现 ， 据 悉 N o h l 曾 是 漏 洞 贩 卖 公 司   h a c k i n g   t e a m   的 一 员 ， 他 接 受 了 “ 6 0 分 钟 ” 栏 目 组 邀 请 。 原 文 链 接 ： h t t p : / / w w w . a q n i u . c o m / t h r e a t - a l e r t / 1 5 1 1 7 . h t m l 来 源 ： 安 全 牛 作 者 ： m x d M a r t i n   二 二 .     今 日 漏 洞 今 日 漏 洞 1 .   玩 趣 成 人 用 品 商 城 某 E S 服 务 器 未 授 权 访 问 涉 及 近 两 百 万 的 用 户 敏 感 信 息 （ 姓 名 / 身 份 证 ） h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 1 9 5 8 7 2 .   嘉 里 大 通 泄 露 3 0 0 0 万 订 单 数 据 7 0 0 万 银 行 卡 信 息 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 1 9 5 1 1 3 .   东 风 标 致 多 处 高 危 漏 洞 导 致 大 量 信 息 泄 露 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 1 9 5 2 9 4 .   中 国 邮 政 物 流 某 系 统 漏 洞 可 G e t s h e l l （ 涉 及 服 务 器 文 件 / 运 单 信 息 / 收 货 地 址 / 客 户 联 系 方 式 海 量 信 息 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 1 9 9 7 0 0 5 .   吉 林 省 人 计 委 某 系 统 漏 洞 # 千 万 敏 感 信 息 泄 露 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 0 6 8 4 4 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理