【联通】客户端被曝没密码随便登陆

【联通】客户端被曝没密码随便登陆

软件有漏洞很正常，但是太低级的漏洞让人无语。

近日，五云漏洞报告平台公布了中国联通部分客户端存在无密码登录漏洞！

据发现者@恶人毛介绍手机邮箱pop3无法登录，联通Wotu、等客户端均具有一键登录功能，无需输入密码。 原理很明显是为了验证手机SIM卡号是否有效，于是突发奇想，换号会怎样？ 样本？

换号软件有很多，这里是+，结果果然不出所料，换成任意手机号都可以直接免密码登录，包括这么个超级号手机邮箱pop3无法登录，还可以同步接收邮箱里的邮件，包括历史邮件。

而且，整个过程中，只需简单更改手机号码，无需更改ICCID SIM序列号和IMSI SIM订阅号。 可见联通的一键登录功能完全没有任何多余的验证措施。 这是典型的信任链崩溃案例。

另外，邮箱是大家注册账号的必要条件，现在邮箱可以随意进出。 窃取隐私和找回密码是小菜一碟，并且已经验证了邮箱的POP3是可以抓包的。 密码。

五云平台无奈评论道：“看到这么多漏洞，感觉运营商邮箱的安全性真的是无药可救了。”

该漏洞已通过国家信息安全漏洞共享平台（CNVD）确认，并移交相关部门进行处理。

有一对夫妇在睡觉。 半夜，丈夫说肚子饿了，就去厨房找吃的，过了半天也没有回来。 妻子去看望丈夫，却发现丈夫死在了冰箱旁，而丈夫的尸体旁边还放着一只拖鞋。 告诉我，她丈夫的死因是什么？ （回答请回复：sy）

回复：QQ群，微信群，可以加群交流。