随着手机实名制的普及,运营商拥有大量的用户个人信息,但如果运营商不妥善保管,用户的个人隐私将被泄露。今日,补天漏洞响应平台曝出中国电信某系统重大漏洞。通过该漏洞可查询亿级用户信息,包括姓名、身份证号、余额等,可进行任意金额的充值、销户、换卡等操作。目前,该漏洞已得到中国电信厂商的确认。据悉,黑客并不难找到这个漏洞的入口。相对较弱的密码和未经授权的操作可以进入系统。黑客进入系统后发现存在多个高危漏洞,黑客可以看到全国电信用户的敏感信息。据了解,中国电信已关闭相关服务器。

随着手机实名制的普及,运营商拥有大量的用户个人信息,但如果运营商不妥善保管,用户的个人隐私将被泄露。今日,补天漏洞响应平台曝出中国电信某系统重大漏洞。通过该漏洞可查询亿级用户信息,包括姓名、身份证号、余额等,可进行任意金额的充值、销户、换卡等操作。目前,该漏洞已得到中国电信厂商的确认。据悉,黑客并不难找到这个漏洞的入口。相对较弱的密码和未经授权的操作可以进入系统。黑客进入系统后发现存在多个高危漏洞,黑客可以看到全国电信用户的敏感信息。据了解,中国电信已关闭相关服务器。