湖南聯通dns配置-tft每日頭條

近日，烏雲漏洞報告平台官微曝光了中國聯通沃客戶端的一個漏洞，并聲稱：“有白帽子利用改号軟件将本機号碼改為靓号，結果竟然利用中國聯通沃客戶端中的“一鍵登錄”功能成功的登錄了靓号!可影響其郵件以及密碼等信息安全。中國聯通沃郵箱等部分Android客戶端免密碼登陸”。

湖南聯通dns配置（聯通客戶端密碼就是純擺設）1

其實一款軟件出現漏洞并不稀奇，但本次中國聯通客戶端爆出的問題就有點太低級也太緻命了，不由得讓人有點哭笑不得。

湖南聯通dns配置（聯通客戶端密碼就是純擺設）2

據漏洞發現者 @惡人毛表示，他偶然間發現Android的沃客戶端有個不需要輸入密碼的一鍵登錄按鈕，而該按鈕驗證的僅是手機中的SIM卡号是否為有效SIM卡号而不是驗證的是否本人。用xposed 改号軟件改号後就能通過驗證并登錄其他手機号客戶端，包括實驗用18577777777、18566666666都能登陸，并且能夠同步郵箱中的新郵件及曆史郵件且可以通過抓包抓取到郵箱的POP3密碼。

以下是他的實驗過程：

湖南聯通dns配置（聯通客戶端密碼就是純擺設）3