中国电信曝出特大漏洞 可查全国上亿用户信息

中国电信某系统被曝光特大漏洞，在被黑客进入之后，可以查询全国上亿电信用户的身份信息，包括姓名、证件号、余额等，并且可以对账号进行任意金额的充值、销户、换卡等操作，几乎拥有电信用户系统的最高权限，电信已经确认该漏洞，并已关闭相关服务器。

据悉，该漏洞由 360 补天漏洞响应平台曝光，于 10 月 26 日曝光，电信于 10 月 29 日确认，漏洞显示为中国电信某系统多处注入，疑似电信内部管理系统入口曝光，并且存在多处漏洞，可通过弱口令和越权操作攻击，然进入之后，获得的权限相当惊人。

由于三大运营商已经实现实名制，因而用户的身份信息等资料存在泄漏风险，而进入该系统之后，可以对任意账户进行操作，几乎与电信用户系统管理员无疑。而就在过天，电信平台又有新漏洞曝光，某 APP 可被控制，进而推送木马，数百万用户受到影响。

近年来电信诈骗频发，归根到底依然是用户资料存在泄漏，而作为基础服务商的中国电信，在管理系统中存在如此重大的漏洞实在难以让人放心。

由于本次漏洞由白帽黑客提供，是否有黑客曾经通过该漏洞进入电信系统进而下载盗取用户信息尚不得知。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。