讨论一下“无线热点” 功能的潜在安全风险

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 281 天前的主题，其中的信息可能已经有所发展或是发生改变。

我知道的一个风险就是 A 用户连接 B 用户的流量热点，可以通过 “手机号一键登录” 功能登录 B 的账号，不知道这个问题现在是否还存在。
这不快过年了吗，这个功能可能用的也比较多。
但是我看好像目前还没有通过无线热点攻击设备的例子。

热点

无线

功能

15 条回复 • 2024-02-09 08:36:52 +08:00

w2er

281 天前

连你热点，好像是不是还可以顺便走你的代理。

wu67

281 天前 via Android

手机号一键不是要收短信的吗....你能无感登录只是他拿了读取短信权限

f2kandlove

281 天前 via iPhone

@w2er 代理要有这个功能并且打开而且 A 要输入端口号

olaloong

281 天前 via Android

@wu67 不一定，这个看 app 设计
小米的那个一元流量，以前试过一键登录进高德，能看到是个电信手机号

Yadomin

281 天前 via Android

@wu67 都什么年代了，早就有通过运营商接口一键登录的了。
而且自动填充短信验证码登录也不是拿了你的短信权限，而是通过 SMS Retriever API 实现的

jim9606

281 天前 via Android

这种一键登录 sdk 是强制使用移动网络的，即使你把热点标记为计费网络也不认的。
不过往坏的方向说，这种认证的安全性依赖 sdk 实现安全而不是运营商网关。

SenLief

281 天前

一键登录的权限很低的，办理业务仍然需要再次认证，密码才是高一档，然后是人脸。

busier

281 天前 via Android

没有遇到楼主说的情况，手机开热点，其它设备连上时，无法通过开热点的手机号一键登录。

Vegetable

281 天前

你是怎么知道的呢？据我所知这是不太可能的，因为一键登录 SDK 的原理是强制使用 SIM 卡的流量和运营商交互，根本不会走 WIFI

zsh2517

281 天前

mark 一下，晚上回去如果我还能想起来的话试试（之前我也有过这个想法）

Inzufu

281 天前 via Android

@w2er 系统代理好像不会给连接的设备，但是可以通过 Everyproxy 之类的软件把本机的代理以 HTTP Proxy 的方式共享出去供连接的设备使用

Inzufu

281 天前 via Android

@jim9606 @Vegetable 看到了 https://mabin004.github.io/2020/02/20/%E6%9C%AC%E6%9C%BA%E5%8F%B7%E7%A0%81%E4%B8%80%E9%94%AE%E7%99%BB%E5%BD%95%E7%9A%84%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90/ 这篇文章，里面写了这种攻击方式，感觉这文章写的挺好的

Inzufu

281 天前 via Android

@zsh2517 客户端应该是可以直接访问共享热点的设备，所以这应该算一个突破口，打个洞之类的。

vileer

280 天前 via iPhone

@Inzufu 文章有个关键步骤没有细说那就是让 b 手机上的 app 以为当前正在使用的 Wi-Fi 是 4g 网络，猜测大概率应该是 hook 了相关接口

rizon

280 天前 via iPhone

说到一键登录我倒有个问题啊，
我原本以为运营商没有给明文号码，只是给了个掩码和一个用户 id 。
但是看了下文档他们通过 sdk 直接从运营商拿到明文手机号。这样的话随便一个 app 不就都可以随时拿手机号了吗。运营商就这么随手就把我们卖了？都不问同不同意？
不能理解