这儿的密码泄露,影响可比你想像得大得多。
尽管强调了许多次“弱密码等于没密码”,但貌似还是有很多人不知道。时不时又有新的案例出现,警示我们科普大业仍待努力。
最近一个案例跟国内的移动运营商有关,主角是中移动,不过相信这个案例应该是三大运营商的通病。
去年年末,有白帽发现中移动手机营业厅某处接口过滤不严,可进行撞库攻击。其当时简单测试了下,使用“000000”、“123456”、“888888”三个弱密码,对上海地区的移动号码进行登录尝试。
结果令人大吃一惊。几小时内,竟有超过5万个手机号登录成功。
部分登录成功的手机号的截图
如果把这5万+弱密码的手机号放在中移动刚刚公布高达8亿的总用户数中,一点也不显眼。但换个角度,弱密码也是有高下之分的,手机营业厅的密码为固定6位数字,上述三个是其中最弱的,稍弱一些比如“456123”、“666666”,又有多少中招呢?再想一下,这次只是小范围的测试,放在8亿用户的大背景下,中招比例是否会量级翻番?
手机营业厅上有每位用户的个人信息、使用手机的详细记录、以及各类业务的办理和退订,涉及大家的个人隐私(资金安全还好,如有类似案例运营商一般会给予退款),建议各位严肃待之。
关联漏洞链接:
http://www.wooyun.org/bugs/wooyun-2015-0165947
头条不支持外链,欲了解更多可在「乌云安全中心」客户端中查看
推荐阅读:环球视觉网
-
有种“站姿”叫董卿,一袭长裙尽展万种风情,内
董卿作为曾经的央视一姐,陪伴了许多人度过一年又一年新春的快乐时光。后来董卿又转型策划了一档节目也《朗读者》,直接刷爆了朋友圈,不少90后甚至00后都开始迷上了这...
2020-01-14 -
太难了!任嘉伦被质疑用吻替,粉丝竟然还要去找
近年来网剧掀起了一股热潮,有很多剧都开始选择在网络平台上播出。一般来说只要剧情不是太烂,都会受到网友们的追捧。网剧掀起一股热潮而其中效果最为明显的莫过于《陈情令...
2020-01-14 -
《大明风华》观看指南,家和国、君和臣,前宫后
热播中的《大明风华》都看了吗? 虽然这部剧槽多无口,但是却让这个众说纷纭的王朝,成为观众们关注的焦点。剧中朱家人的日常也是异常欢乐:被皇帝朱棣召见,太子和皇孙缩...
2020-01-14 -
48岁陶虹再次现身机场,羽绒服配牛仔裤时髦又
每个女人都有与众不同之处,陶虹最特别的地方就是眼睛,一双桃花眼总是让人感觉到无比的亲切,笑眯眯的样子十分和蔼。别看陶虹已经48岁,但是穿衣打扮依然充满活力,完全...
2020-01-14 -
难怪看《陈情令》聂怀桑眼熟,《你好旧时光》《
各位小可爱们,又来叨扰大家了,今天要说的是“难怪看《陈情令》聂怀桑眼熟,《你好旧时光》《微微一笑》都有他!”希望大家能够喜欢千纸鹤的文章,麻烦动动小手指biu一...
2020-01-14 -
她的穿搭,拯救了很多人的审美!(内含干货)
《 Beauty 小姐 》第二季,主MC 换成了 “戚薇”。当初公布的时候,关注度非常高。毕竟,她是《向往的生活》节目,除了 “长英” 外,观众呼声最高的希望返...
2020-01-14