漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0113574
漏洞标题：加拿大Rogers可以控制任意电话号码
相关厂商：rogers
漏洞作者： ziwen
提交时间：2015-05-12 13:25
修复时间：2015-06-29 18:14
公开时间：2015-06-29 18:14
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-05-12： 细节已通知厂商并且等待厂商处理中
2015-05-15： 厂商已经确认，细节仅向厂商公开
2015-05-25： 细节向核心白帽子及相关领域专家公开
2015-06-04： 细节向普通白帽子公开
2015-06-14： 细节向实习白帽子公开
2015-06-29： 细节向公众公开
简要描述：
rogers为加拿大最大电信运营商之一
rogers绑定机制设置不当 可以绑cao定kong 任意未绑定网络营业厅的手机号
详细说明：
登陆网上营业厅 随手注册个新账号 就会提示如上画面 要求绑定手机号
(图中手机号和pin都是乱输的)
并要求输入pin
本以为每个电话卡pin是随机的
没想到所有的没修改过pin的手机号 都是1234
不需要其他验证
国内很多运营商都是需要验证短信的
而且没有验证码 很容易就可以写脚本去爆破
至少在我认识的人群中 几乎办完手机卡都没有人再做过除了充值之外的事 更不可能知道要修改pin什么的。。
试了两个认识人的手机号 都可以
而且绑定之后功能很多 可以修改plan 给他充话费 好像还能用他绑定的银行卡买合约机什么的。。
最主要丫的可以看通话记录 短信记录 姓名 家庭住址 这真是钓鱼好帮手
漏洞证明：
修复方案：
哈哈哈，谁懂我的笑
版权声明：转载请注明来源 ziwen@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：9
确认时间：2015-05-15 18:13
厂商回复：
暂未能建立与国外公司的直接处置渠道，待认领。
最新状态：
暂无