V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
airdget
V2EX  ›  程序员

联通 APP 隐私问题

  •  
  •   airdget · 2021-08-29 23:44:39 +08:00 · 2162 次点击
    这是一个创建于 1167 天前的主题,其中的信息可能已经有所发展或是发生改变。
    COOKIE 中带手机号和身份证号
    certNum xxxxxxxxxxxxxxxxxx
    custId 130xxxxxxxx

    要是手机丢了,访问 APP 可以直接知道卡号主人身份证
    12 条回复    2021-08-30 14:53:59 +08:00
    mschultz
        1
    mschultz  
       2021-08-29 23:46:16 +08:00
    锁屏
    airdget
        2
    airdget  
    OP
       2021-08-29 23:54:38 +08:00
    @mschultz 可以拿手机卡 短信登陆
    harde
        3
    harde  
       2021-08-30 00:07:31 +08:00
    手机有种东西叫密码,SIM 卡有种东西叫 PIN
    kingfalse
        4
    kingfalse  
       2021-08-30 00:11:14 +08:00 via Android   ❤️ 1
    都吃泡面了还在乎健康???
    takeshima
        5
    takeshima  
       2021-08-30 00:13:04 +08:00 via Android
    把身份证号写进 cookie 真的是蜜汁操作。。。不过话说丢了手机(手机卡)的话,如果不及时挂失,泄露的可能远远不止身份证号吧😢
    ztcaoll222
        6
    ztcaoll222  
       2021-08-30 00:27:08 +08:00
    还有把身份证写进 cookie 的操作?这时有人来个中间人攻击...
    mschultz
        7
    mschultz  
       2021-08-30 01:01:00 +08:00 via iPhone
    @airdget SIM 卡 PIN
    airdget
        8
    airdget  
    OP
       2021-08-30 11:42:01 +08:00
    @mschultz
    @harde
    要是没设置的呢

    帖子主要吐槽联通 app 身份证泄漏 不是给你们讨论 SIM PIN 码
    harde
        9
    harde  
       2021-08-30 12:46:08 +08:00
    @airdget 那你就没必要写“要是手机丢了”,换成“如果遭遇中间人攻击. ........” 这样就好。
    mschultz
        10
    mschultz  
       2021-08-30 12:49:21 +08:00
    @airdget #8 确实。那这便成了「手机丢了且别人可以拿我的手机卡接收短信」的问题,那各种 App 可能出现的隐私风险乃至财产风险就太多了,联通 App 的风险是成千上万个风险之一。

    当然不能否认它存在,联通 App 此时的角色就像之前那篇文章《一部手机失窃而揭露的窃取个人信息的黑色产业链》( https://www.freebuf.com/articles/network/249294.html )里面的四川人社 App 一样:「坏人只要掌握手机号,就可以设法获取到号主的身份证号」。无论是通过四川人社 App 还是通过联通 App 。

    像四川人社 /联通 App 这样安全不到位的 App 可能还有很多,普通用户不可能穷举完。唯一能做的也就是跟联通反馈一下,然后似乎没什么可讨论的了。

    然后再讨论在这种情况下,普通用户如何保护自己?—— 那最终还是会回到 SIM PIN 这种话题上。
    mschultz
        11
    mschultz  
       2021-08-30 12:58:06 +08:00
    @harde #8 就你在帖子中提出的问题,锁屏和 SIM 卡 PIN 本来就是可能的有效解决方案之一。你吐槽了一个问题,然后好像又说「这里不是给你们讨论解决方案的」…… 那……🤦‍♂️
    eason1874
        12
    eason1874  
       2021-08-30 14:53:59 +08:00
    应该是不符合网络安全法的,建议工信部举报。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   939 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 32ms · UTC 20:44 · PVG 04:44 · LAX 12:44 · JFK 15:44
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.