电信又曝漏洞！可随意查看个人通话信息！

国内知名安全社区看雪学院在 2017 年 3 月份发现中国电信海南通话及短信查询系统存在严重的安全漏洞，攻击者可以通过这个漏洞获取海南所有电信用户的通话详细记录（包括对方电话、通话时间、通话时长）、短信详单等记录严重泄露用户隐私。一旦被不法人员利用，后果可想而知，公众的信息安全毫无保障。

看雪学院及时将该漏洞提交给国家信息安全漏洞共享平台(CNVD)进行了确认，CNVD 通知并协调当地基础电信运营企业进行处置，目前该漏洞己被修复。 

这次涉及泄漏的信息非常敏感，实现方法不可思议的简单。在漏洞报告中，详细展示了如何利用这一漏洞获取用户通话记录等隐私信息。

接下来我们就看一下这个漏洞是如何操作的：

一、 关注中国电信海南客服公众号 id：hndx10000kf

二、 发送【绑定】

三、 宽带绑定：输入账号

四、 中国电信海南客服公众号菜单自助查询【“详单查询”】

五、先用一个己知电信手机号进行详单查询，点击查询会输入该手机的服务密码，这时可以查到该手机的通话信息。此时截包记录下查询的URL：

Post http://waphi.189.cn/selectXDCX.shtml?vid=201702&month=3&inputXD=00&inputYY=201702&phone=【************】

【***********】替换成任何想查询的中国电信海南手机号码都可查询。

或直接在微信里访问这个链接：

http://waphi.189.cn/selectXDCX.shtml?vid=201703&month=3&inputXD=00&inputYY=201701&phone=************

我们可以得到以下信息详情：

➤ 1. 查询通话详单

可以查询任何月份的通话记录：

➤ 2. 查询短信详单

其他的如上网流量详单、增值详单等电信提供给客户所有功能，都可以查询。

❤ 往期热门内容推荐

• 看雪众测及其渗透测试服务介绍

• PHP 7 漏洞挖掘系列之一：Stack-based integer overlow
  

• HG533路由器分析教程之三：数据流跟踪
  

• WEB渗透测试中回显的一些技巧

• 报名 |《走近企业看安全》第10站 知道创宇
  

• ......
  

更多优秀文章，长按下方二维码，“关注看雪学院公众号”查看！

看雪论坛：http://bbs.pediy.com/

微信公众号 ID：ikanxue

微博：看雪安全

投稿、合作：www.kanxue.com

戳原文，更有料！