1月8日下午14時,烏云漏洞報告平臺發(fā)布一則中國聯(lián)通安全漏洞。
這些漏洞會在主動和被動的情況下對個人隱私的安全造成嚴(yán)重的影響。
其中一處漏洞可以在聯(lián)通用戶使用手機(jī)網(wǎng)絡(luò)上網(wǎng)時(非wifi),黑客可以遠(yuǎn)程探測到你使用的手機(jī)號碼、IMEI、IMSI、手機(jī)型號、地理位置等敏感信息。
另一處漏洞只需要知道目標(biāo)聯(lián)通用戶的手機(jī)號碼,即可獲得詳細(xì)的通話記錄(手機(jī)號碼、時長)甚至該號碼曾使用過的社交網(wǎng)絡(luò)帳號信息(QQ、微信、微博等),而這個漏洞則是一個低級漏洞。
現(xiàn)已知可泄漏的信息點為:
通話記錄、短信往來、社交賬號信息、網(wǎng)絡(luò)流量信息、地理位置。(這是為了查小三留的backdoor么?)
目前漏洞已經(jīng)聯(lián)合cncert通報給中國聯(lián)通進(jìn)行緊急處理。