漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0143060
漏洞标题：中国移动手机营业厅使用imei和imsi作为登录凭证（潜在风险）
相关厂商：中国移动
漏洞作者： 路人甲
提交时间：2015-09-24 12:16
修复时间：2015-11-13 09:14
公开时间：2015-11-13 09:14
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-09-24： 细节已通知厂商并且等待厂商处理中
2015-09-29： cncert国家互联网应急中心暂未能联系到相关单位，细节仅向通报机构公开
2015-10-09： 细节向核心白帽子及相关领域专家公开
2015-10-19： 细节向普通白帽子公开
2015-10-29： 细节向实习白帽子公开
2015-11-13： 细节向公众公开
简要描述：
中国移动手机营业厅使用了imei和imsi作为登录凭证。
因为很多应用都会收集imei和imsi，所以无论是正规app的imei和imsi数据泄漏，还是有些人故意收集的imei和imsi都会对移动手机营业厅安全造成安全隐患。
详细说明：
目前测试了中国移动手机营业厅 android v2.2.0版。
下载地址： http://**.**.**.**/android/info/300002742389.html
1. 安装后app，并打开，app会自动向1065899967000发送了“手机IMEI-SIM卡的IMSI"。此后，无需密码即自动登录了当前手机号码的手机营业厅。
2. 清空应用数据，换另外一张废弃的SIM卡，此时并不能自动登录。
3. 使用可以第一张SIM发送短信“手机IMEI-废弃SIM卡的IMSI” 到1065899967000。之后无论是原本的卡还是还是废弃的卡，都可以自动登录到第一张SIM的账户内，并且都可以进行业务的操作，也可以看到联系地址之类的敏感信息。
于是可以得出 中国移动手机营业厅使用imei和imsi作为了登录凭证。而imei和imsi登录很不安全，因为太多的厂商和个人收集了我们的imei和imsi。
因为手机营业厅内可以办理各种移动业务，而手机又是我们收各种验证码的重要平台，所以有着各种潜在风险。
漏洞证明：
修复方案：
中国移动作为一个收各种安全验证码的平台，不可以使用imei和imsi这种登录方式。
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2015-09-29 09:12
厂商回复：
暂不能直接确认风险，已经直接转报给中国移动集团公司。
最新状态：
暂无