河洛中文社区

 找回密码
 注册会员

QQ登录

只需一步,快速开始

搜索
查看: 181|回复: 181

[随风转] 提醒:警惕银联云闪付新年红包活动泄露手机号码

[复制链接]
累计签到:893 天
连续签到:4 天
发表于 2018-2-7 21:18:31 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有帐号?注册会员

x
  中国银联云闪付近期正在开展新年邀请好友抢红包活动,平心而论银联云闪付的红包福利倒是比某宝多得多。
  
  但银联花钱做推广的同时也得考虑分享邀请活动的安全性,像是泄露用户主要手机号码这种事真是没法形容。
  
  已经使用银联云闪付的网友应该都是使用主要手机号注册的,同时多半这些号码也是银行卡的预留手机号码。
  
  且不说预留号码直接泄露到互联网上是否会被别人社工定点爆破,仅仅是公开泄露被短信轰炸概率都会暴增。
  
  银联活动的问题出在哪:
  
  银联云闪付新年邀请活动分享的链接会关联手机号码,银联以手机号码判断新注册用户属于哪个用户邀请的。
  
  最初活动上线时生成的邀请链接直接带有用户完整的手机号码,当然银联还不算傻之后立即将手机号码隐藏。
  
  但是这种隐藏方法也是十分智障的:直接在分享链接里将用户的手机号码通过 BASE64 加密方式进行硬编码。
  
  (可以简单解密)建议参加活动的用户不要在诸如微博或者其他公开的地方发布链接,如果已经发布了最好尽
  
  快将链接删除掉。
  
  假如被人短信轰炸或者电话轰炸那都还算是好事儿,通过手机号码反向查支付宝账号完了社工之类才是大事。

大家伙新年集福图个舒心快乐,可得注意安全,莫要影响心情呦。
累计签到:568 天
连续签到:249 天
发表于 2018-2-7 21:21:11 | 显示全部楼层
知道了跪安吧
回复 支持 反对

使用道具 举报

累计签到:893 天
连续签到:4 天
 楼主| 发表于 2018-2-7 21:33:09 | 显示全部楼层

略略略  自己体会
回复 支持 反对

使用道具 举报

累计签到:79 天
连续签到:1 天
发表于 2018-2-7 21:55:26 | 显示全部楼层
你们有见过这么整齐的十五个字吗
回复 支持 反对

使用道具 举报

累计签到:79 天
连续签到:1 天
发表于 2018-2-7 21:55:36 | 显示全部楼层
这么整齐的十五个字人家最喜欢了
回复 支持 反对

使用道具 举报

累计签到:47 天
连续签到:1 天
发表于 2018-2-7 21:55:40 来自手机 | 显示全部楼层
手机有的时候的确不安全
回复 支持 反对

使用道具 举报

累计签到:79 天
连续签到:1 天
发表于 2018-2-7 21:55:47 | 显示全部楼层
他们都说打出十五字才是最标准的
回复 支持 反对

使用道具 举报

累计签到:33 天
连续签到:1 天
发表于 2018-2-7 21:57:13 | 显示全部楼层
新年集福图个舒心快乐,可得注意安全
回复 支持 反对

使用道具 举报

累计签到:33 天
连续签到:1 天
发表于 2018-2-7 21:57:20 | 显示全部楼层
新年集福图个舒心快乐,可得注意安全
回复 支持 反对

使用道具 举报

累计签到:33 天
连续签到:1 天
发表于 2018-2-7 21:57:32 | 显示全部楼层
莫要影响心情呦
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册会员

本版积分规则

QQ|手机版|河洛中文社区

GMT+8, 2018-10-21 15:57 , Processed in 1.059292 second(s), 22 queries .

Powered by Discuz! X3.4

© 2008-2018 Comsenz Inc.

快速回复 返回顶部 返回列表