新聞源 財(cái)富源

2025年01月23日 星期四

財(cái)經(jīng) > 滾動新聞 > 正文

字號：大 中 小

聯(lián)通被曝存可泄密高危漏洞

  • 發(fā)布時間：2015-01-09 02:51:28  來源：京華時報(bào)  作者：佚名  責(zé)任編輯：羅伯特

　　京華時報(bào)訊（記者廖豐古曉宇）昨天下午，漏洞平臺烏云的白帽子“路人甲”提交了一個漏洞報(bào)告，指出中國聯(lián)通某系統(tǒng)存在高危漏洞，通過該漏洞可查詢?nèi)我庥脩舻耐ㄔ捰涗?、短信收發(fā)記錄、地理位置以及登錄過的社交賬號等，漏洞信息已交由第三方廠商CNCERT（國家互聯(lián)網(wǎng)應(yīng)急中心）進(jìn)行處理。

　　烏云報(bào)告稱，這些漏洞會在主動和被動的情況下對個人隱私的安全造成嚴(yán)重的影響。其中一處漏洞，在聯(lián)通用戶使用手機(jī)網(wǎng)絡(luò)上網(wǎng)時（非WiFi），黑客可以遠(yuǎn)程探測到用戶使用的手機(jī)號碼、IMEI、IMSI、手機(jī)型號、地理位置等敏感信息。另一處漏洞，只需要知道目標(biāo)聯(lián)通用戶的手機(jī)號碼，即可獲得詳細(xì)的通話記錄（手機(jī)號碼、時長）甚至該號碼曾使用過的社交網(wǎng)絡(luò)賬號信息（QQ、微信、微博等），而這個漏洞是一個低級漏洞。

　　報(bào)告稱，該漏洞可能泄露的信息點(diǎn)包括通話記錄、短信往來計(jì)數(shù)、社交賬號信息、網(wǎng)絡(luò)流量信息、地理位置等。烏云平臺相關(guān)人士表示，該漏洞的確存在，且危害級別較高，其中的低級漏洞是不應(yīng)該出現(xiàn)的，因?yàn)槿绻环ǚ肿又懒嗽?，利用其做壞事，門檻會很低。

　　目前該漏洞已經(jīng)通報(bào)給中國聯(lián)通進(jìn)行緊急處理。烏云提醒，除了互聯(lián)網(wǎng)安全漏洞，傳統(tǒng)的通信運(yùn)營商龐大復(fù)雜和“特殊”的系統(tǒng)會比互聯(lián)網(wǎng)企業(yè)存在更多且影響更廣的安全漏洞，所以通信運(yùn)營商的信息安全問題需要得到用戶及業(yè)界多方面的注意及警惕。

　　中國聯(lián)通方面表示，對此事正在調(diào)查了解當(dāng)中。

熱圖一覽

高清圖集賞析

滾動新聞

  • 股票名稱 最新價(jià) 漲跌幅