【IT商业新闻网讯】（记者 管维）昨日，有黑客爆料称中国联通客服系统存有巨大漏洞。一般情况下联通10010号码只发一些套餐使用情况和充值成功与否的提示短信，但昨日有网友利用该漏洞自行发布来源为“10010”的短信并进行了展示。此消息引发数家安全软件厂商发出“安全预警”，提示消费者警惕冒充联通客服的欺诈短信。
据《每日经济新闻》报道，一位不愿意透露姓名的黑客表示，一个名为“乌云”的安全网站于2月14日就提交了此漏洞。记者随后进入该网站，查找到了相关页面。
据了解，此漏洞的发现者为“zazaz”，中国联通该漏洞涉及其客服系统，即“中国联通可以用10010（中国联通客服号码）给任意联通号发自定义短信”，危害等级为“高”。
按照黑客提供的网址，可以打开一个带有数个输入框的页面。依次输入验证码、接收短信的联通手机号码、短信内容，并点击“提交查询内容”。提交后仅仅几秒钟，刚才填写的联通号码手机就能收到“10010”发来的短信。更为严重的是，任何人均能利用该漏洞向任何联通用户发送任何文字内容的短信，而且显示来源号码为“10010”。
“其实也就是联通的验证码机制问题。”上述不愿具名的黑客对记者表示，这个漏洞的利用门槛非常低，在“乌云”网站正式对外公布该漏洞后，随着消息的传播，“被部分用户用来娱乐”。
业内人士均认为，该漏洞背后存在的风险不可小视。“乌云”网站对此就给出警示“任何人都可以用官方10010给联通手机号发送短信，被用来短信诈骗，危害很大。”上述黑客还表示，如果在短信后面附上危险链接，用户一旦点击，链接就可以下载木马，绑定SP业务定制，甚至结合WAP漏洞获取用户手机浏览器里的SID(安全标识符，是标识用户、组和计算机账户的唯一的号码)。
中国联通负责媒体联络的相关人士表示，已经关注到了此消息，相关技术部门已经对此漏洞进行了修补，并在进一步调查。 上一页1 2 下一页
推荐阅读
目前国内通讯运营商定制手机基本处于两极分化，要么是昂贵无比的国际名牌，要么是难以使用的非市场化国产手机。业内专家呼吁，国内运营商在选择引入定制机时应少加入官方意见，尽可能定制被市场检验成功的国产手机，>>>详细阅读
地址：http://www.lgo100.com/a/01/20121229/101955.html
网友点评
精彩导读
科技快报
品牌展示