我們來看看白帽子怎么通過運營商系統查閱全國公民身份信息數據庫!
通過信息收集找到帳號
河南:工號xinghy10,密碼Sq13087029698
https://**.**.**.** 登錄,省份選河南
登錄之后發現權限還不小
把所有功能都摸了一遍,危害比較大的一個點是任意身份查詢。
3根據手機號查詢用戶信息(產品、服務、賬戶、郵寄、協議、屬性、個人)
然后重點來了。根據身份證號碼和姓名查詢全國公民身份信息。營業受理---資料維護---客戶資料變更。先查詢一個號碼來激活查詢按鈕,找個河南號碼:15503870606,然后點擊『身份認證』,可以隨意輸入查詢了。為了個人隱私,我們去百度找幾個真實姓名和身份證號碼。
http://**.**.**.**/bbs/html/20048.html
張忠榮210905197807210546
張仲禮370205197405213513
張竹霞370284800121002
張子貴370727791118517
張宗敏370284197901130819
張作芹370284801127364
章 莉370203800901162
趙 標72922198012224773
輸入錯誤號碼則提示:公安部全國公民身份信息庫中無此身份證號碼。