每經網 2012-02-22 17:25:15
有黑客曝光中國聯通客服系統存有巨大漏洞,任何人均可以利用該漏洞發送顯示來源為10010的短信。聯通今天稱已經修復。
一位不愿透露姓名的黑客昨日(2月21日)對《每日經濟新聞》表示,中國聯通客服系統存有巨大漏洞。一般情況下聯通10010號碼只發一些套餐使用情況和充值成功與否的提示短信,但昨日有網友利用該漏洞自行發布來源為“10010”的短信并進行了展示。此消息引發數家安全軟件廠商發出“安全預警”,提示消費者警惕冒充聯通客服的欺詐短信。
記者按照黑客提供的網址,可以打開一個帶有數個輸入框的頁面。依次輸入驗證碼、接收短信的聯通手機號碼、短信內容,并點擊“提交查詢內容”。提交后僅僅幾秒鐘,剛才填寫的聯通號碼手機就能收到“10010”發來的短信。更為嚴重的是,任何人均能利用該漏洞向任何聯通用戶發送任何文字內容的短信,而且顯示來源號碼為“10010”。
今天下午,中國聯通官方微博稱已對此漏洞進行了修復,對用戶道歉。微博中稱,“近日,黑客對10010短信平臺進行攻擊和發送垃圾短信,給用戶帶來負面影響,中國聯通獲悉信息后第一時間對平臺進行了修復。10010短信平臺是為公眾用戶提供服務的基礎電信平臺,受法律保護,任何攻擊此類平臺的行為都屬違法。我公司已著手就此事向公安部門報案。對本次事件給用戶帶來的不便深表歉意。”
特別提醒:如果我們使用了您的圖片,請作者與本站聯系索取稿酬。如您不希望作品出現在本站,可聯系我們要求撤下您的作品。
歡迎關注每日經濟新聞APP