1月8日下午14時,烏云漏洞報告平臺發布一則中國聯通安全漏洞。
這些漏洞會在主動和被動的情況下對個人隱私的安全造成嚴重的影響。
其中一處漏洞可以在聯通用戶使用手機網絡上網時(非wifi),黑客可以遠程探測到你使用的手機號碼、IMEI、IMSI、手機型號、地理位置等敏感信息。
另一處漏洞只需要知道目標聯通用戶的手機號碼,即可獲得詳細的通話記錄(手機號碼、時長)甚至該號碼曾使用過的社交網絡帳號信息(QQ、微信、微博等),而這個漏洞則是一個低級漏洞。
現已知可泄漏的信息點為:
通話記錄、短信往來、社交賬號信息、網絡流量信息、地理位置。(這是為了查小三留的backdoor么?)
目前漏洞已經聯合cncert通報給中國聯通進行緊急處理。