极客网1月8日(北京)近几年,随着各种垃圾短信的爆发,用户信息泄露源头成为全社会关注的焦点,但运营商一直没被怀疑。但是,联通却被爆出信息漏洞可泄露信息。昨天下午,在漏洞平台乌云上白帽子“路人甲”提交信息称,中国联通(微博)某系统存在漏洞,通过该漏洞可查询任意用户通话记录、短信收发记录、地理位置以及登录过的社交账号等,该漏洞危害等级为“高”,目前已交由第三方厂商(cncert国家互联网应急中心)进行处理。
据称,此处漏洞只需知道目标用户的手机号码,即可获取其详细的通话记录(手机号码、时长)甚至该号码曾经使用过的社交网络账号信息(QQ、微博等),同时还可以得到目标号码手机绑定的邮箱账号,手机IMEI,手机型号,甚至可以锁定用户的地理位置等。
对此,乌云平台相关人士表示该漏洞的确存在,且危害级别较高,描述中提到的漏洞可能带来的危害也都属实。他同时表示此处漏洞入口确是一个不应该出现的低级漏洞。目前漏洞细节已经通过cncert进行了通报。
联通相关人士表示,该漏洞是联通研究院正在进行的一个项目的漏洞,并非全国系统。乌云发现漏洞后马上告知联通,联通技术人员正在进行修复,目前联通的监控显示,没有发生信息泄露问题。
- 蜜度索骥:以跨模态检索技术助力“企宣”向上生长
- 联想集团助力F1®联想中国大奖赛,以科技之力燃动全球顶级赛事
- 联想发布首款自研足式工业机器人:六足构型设计,融合具身智能
- 真AI PC、智能体、异构智算平台,在2024联想创新科技大会看见AI未来
- 沙特阿美携手阿斯顿-马丁阿美一级方程式®车队在2024年F1中国大奖赛前夕启动“Make A Mark”行动
- 华为ICT大赛2023-2024中国总决赛圆满落幕
- 全业务AI转型、加强自研自创,联想集团吹响第五个十年集结号
- 杨元庆:40不惑之年的联想,立志要成为一棵常青树
- 华为ICT大赛2023-2024中国总决赛圆满落幕 70支队伍晋级全球总决赛
- ICT人才发展高峰论坛在厦门大学成功举办 共探ICT人才发展及培育新方向
- 华为ICT大赛2023-2024中国创新赛总决赛举行 50支高校精英队伍竞逐“人工智能+”
免责声明:本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿,凡在本网站出现的信息,均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性,但不保证有关资料的准确性及可靠性,读者在使用前请进一步核实,并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏,概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时,应及时向本网站提出书面权利通知或不实情况说明,并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后,将会依法尽快联系相关文章源头核实,沟通删除相关内容或断开相关链接。