【IT商業(yè)新聞網(wǎng)綜合報(bào)道】（記者 艾米）有黑客爆料稱中國(guó)聯(lián)通客服系統(tǒng)存有巨大漏洞。一般情況下聯(lián)通10010號(hào)碼只發(fā)一些套餐使用情況和充值成功與否的提示短信，但昨日有網(wǎng)友利用該漏洞自行發(fā)布來(lái)源為“10010”的短信并進(jìn)行了展示。此消息引發(fā)數(shù)家安全軟件廠商發(fā)出“安全預(yù)警”，提示消費(fèi)者警惕冒充聯(lián)通客服的欺詐短信。
這個(gè)問(wèn)題是網(wǎng)友在“烏云”安全漏洞網(wǎng)站發(fā)現(xiàn)，該漏洞的發(fā)布者為“zazaz”，于2月14日就提交了此漏洞，稱中國(guó)聯(lián)通該漏洞涉及其客服系統(tǒng)，即“中國(guó)聯(lián)通可以用10010（中國(guó)聯(lián)通客服號(hào)碼）給任意聯(lián)通號(hào)發(fā)自定義短信”，危害等級(jí)為“高”。
按照黑客提供的網(wǎng)址，可以打開一個(gè)帶有數(shù)個(gè)輸入框的頁(yè)面。依次輸入驗(yàn)證碼、接收短信的聯(lián)通手機(jī)號(hào)碼、短信內(nèi)容，并點(diǎn)擊“提交查詢內(nèi)容”。提交后僅僅幾秒鐘，剛才填寫的聯(lián)通號(hào)碼手機(jī)就能收到“10010”發(fā)來(lái)的短信。更為嚴(yán)重的是，任何人均能利用該漏洞向任何聯(lián)通用戶發(fā)送任何文字內(nèi)容的短信，而且顯示來(lái)源號(hào)碼為“10010”。
“其實(shí)也就是聯(lián)通的驗(yàn)證碼機(jī)制問(wèn)題。”不愿具名的黑客對(duì)記者表示，這個(gè)漏洞的利用門檻非常低，在“烏云”網(wǎng)站正式對(duì)外公布該漏洞后，隨著消息的傳播，“被部分用戶用來(lái)娛樂(lè)”。
業(yè)內(nèi)人士均認(rèn)為，該漏洞背后存在的風(fēng)險(xiǎn)不可小視。“烏云”網(wǎng)站對(duì)此就給出警示“任何人都可以用官方10010給聯(lián)通手機(jī)號(hào)發(fā)送短信，被用來(lái)短信詐騙，危害很大。”上述黑客還表示，如果在短信后面附上危險(xiǎn)鏈接，用戶一旦點(diǎn)擊，鏈接就可以下載木馬，綁定SP業(yè)務(wù)定制，甚至結(jié)合WAP漏洞獲取用戶手機(jī)瀏覽器里的SID（安全標(biāo)識(shí)符，是標(biāo)識(shí)用戶、組和計(jì)算機(jī)賬戶的唯一的號(hào)碼）。
《每日經(jīng)濟(jì)新聞》記者昨日晚間致電中國(guó)聯(lián)通負(fù)責(zé)媒體聯(lián)絡(luò)的相關(guān)人士，對(duì)方表示已經(jīng)關(guān)注到了此消息，相關(guān)技術(shù)部門已經(jīng)對(duì)此漏洞進(jìn)行了修補(bǔ)，并在進(jìn)一步調(diào)查。
不過(guò)，根據(jù)“烏云”上的記錄顯示，早在2月14日，漏洞“細(xì)節(jié)已通知廠商并且等待廠商處理中”，但聯(lián)通方面一直沒(méi)有修復(fù)。該網(wǎng)站還顯示，直到2月19日，“廠商已經(jīng)主動(dòng)忽略漏洞，細(xì)節(jié)向公眾公開”。直到昨日修復(fù)完畢，時(shí)間已經(jīng)過(guò)去了一個(gè)星期。
中國(guó)聯(lián)通處理問(wèn)題的速度由此遭到業(yè)內(nèi)人士的質(zhì)疑。據(jù)中國(guó)聯(lián)通最新發(fā)布的2012年1月份主要運(yùn)營(yíng)數(shù)據(jù)，其3G用戶已增至4306.9萬(wàn)戶，2G用戶接近1.6億戶。如此巨大的用戶基數(shù)也加大了漏洞的風(fēng)險(xiǎn)。
“為什么一個(gè)傻瓜漏洞，聯(lián)通自己沒(méi)發(fā)現(xiàn)？如果被不法分子利用加以詐騙的話，后果將會(huì)怎樣？”互聯(lián)網(wǎng)資深觀察家丁道師認(rèn)為。記者試圖了解漏洞帶來(lái)的損失，上述中國(guó)聯(lián)通相關(guān)人士表示技術(shù)部門目前并未就此進(jìn)行反饋。
今天下午，中國(guó)聯(lián)通在聲明中稱，該公司已全面修復(fù)被黑客攻擊的10010短信平臺(tái)。10010短信平臺(tái)是運(yùn)營(yíng)商為公眾用戶提供服務(wù)的基礎(chǔ)電信平臺(tái)，受法律保護(hù)，任何攻擊此類平臺(tái)的行為都是違法行為。目前，中國(guó)聯(lián)通已著手就本次事件向公安部門報(bào)案。
推薦閱讀
李慧鏑將任職中國(guó)移動(dòng)集團(tuán)公司副總經(jīng)理
原中國(guó)移動(dòng)副總裁李慧鏑將任職中國(guó)移動(dòng)集團(tuán)公司副總經(jīng)理。 記者近日獲悉，原中國(guó)移動(dòng)副總裁李慧鏑將任職中國(guó)移動(dòng)集團(tuán)公司副總經(jīng)理。 據(jù)了解，李慧鏑的工作背景很專業(yè)，先后擔(dān)任過(guò)聯(lián)想手機(jī)的副總裁、UT斯達(dá)康擔(dān)任副總>>>詳細(xì)閱讀
本文標(biāo)題：黑客曝中國(guó)聯(lián)通客服系統(tǒng)可隨意發(fā)送10010短信 回應(yīng)稱已修復(fù)
地址：http://www.xglongwei.com/a/01/20121229/101911.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示