010801

中联通被曝存高危漏洞 可致用户通话信息泄露

　　1月8日消息，白帽子“路人甲”今日下午在漏洞平台乌云网上提交了一份标题为“中国联通某系统存高危漏洞”的报告。描述称该漏洞可以查询任意用户通话记录、短信收发记录、地理位置、登录过的社交帐号等。漏洞涉及重要敏感信息泄露，危害等级为“高”，目前已交由第三方厂商处理。

　　据悉，此处漏洞只需知道目标用户的手机号码，即可获取其详细的通话记录甚至该号码曾经使用过的社交网络账号信息，同时还可以得到目标号码手机绑定的邮箱帐号，手机IMEI，手机型号，甚至可以锁定用户的地理位置等。

　　乌云平台相关人士表示该漏洞的确存在，且危害级别较高，描述中提到的漏洞可能带来的危害也都属实，他同时表示此处漏洞入口确是一个不应该出现的低级漏洞。