漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2011-02318
漏洞标题：移动/联通SIM卡疑遭破解
相关厂商：移动/联通
漏洞作者： 路人甲
提交时间：2011-06-26 11:13
修复时间：2011-06-26 11:14
公开时间：2011-06-26 11:14
漏洞类型：设计不当
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2011-06-26： 积极联系厂商并且等待厂商认领中，细节不对外公开
2011-06-26： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
移动/联通的SIM卡可能被破解，加密算法以及手机号码对应的密钥记录可能被窃取，导致可以远程监听他人通话记录和短信
详细说明：
目前市面上已经有人出售窃取他人通话记录和短信的团体组织，1500一套，无需提供任何其他的信息，只需要提供他人电话号码即可完成窃听。推测是手机号码里初始的身份认证标志和密钥数据库（这个应该只有运营商及手机卡主人知道，即使手机卡主人也不应该随便可以提取并且冒领）被人窃取，然后利用技术手段复制SIM卡即可窃听他人短信，对公民隐私造成巨大的影响。
漏洞证明：
给我1500块啊给我1500块
修复方案：
危害极大，他妈的你们运营商收了那么多钱能不能靠谱点啊，草！
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：8 (WooYun评价)