安全網(wǎng)站烏云稱,中國(guó)聯(lián)通某系統(tǒng)被發(fā)現(xiàn)多個(gè)漏洞,通過(guò)該漏洞可查詢?nèi)我庥脩敉ㄔ捰涗洝⒍绦攀瞻l(fā)記錄、地理位置以及登錄過(guò)的社交賬號(hào)等。 其中一處漏洞在用戶使用3G和4G網(wǎng)絡(luò)上網(wǎng)時(shí)可被黑客遠(yuǎn)程竊取手機(jī)號(hào)碼、IMEI、IMSI、手機(jī)型號(hào)和地理位置。另一個(gè)漏洞只需知道目標(biāo)用戶的手機(jī)號(hào)碼,即可獲取其詳細(xì)的通話記錄(手機(jī)號(hào)碼、時(shí)長(zhǎng))甚至該號(hào)碼曾經(jīng)使用過(guò)的社交網(wǎng)絡(luò)賬號(hào)信息(QQ、微博等)。 聯(lián)通相關(guān)人士表示,該漏洞是聯(lián)通研究院正在進(jìn)行的一個(gè)項(xiàng)目的漏洞,并非全國(guó)系統(tǒng)。聯(lián)通技術(shù)人員正在進(jìn)行修復(fù),目前聯(lián)通的監(jiān)控顯示,沒(méi)有發(fā)生信息泄露問(wèn)題。另外,安全研究人員在31c3會(huì)議上報(bào)告了一個(gè)類似的SS7信令系統(tǒng)漏洞