V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
Inzufu
V2EX  ›  问与答

讨论一下“无线热点” 功能的潜在安全风险

  •  
  •   Inzufu · 319 天前 via Android · 1888 次点击
    这是一个创建于 319 天前的主题,其中的信息可能已经有所发展或是发生改变。
    我知道的一个风险就是 A 用户连接 B 用户的流量热点,可以通过 “手机号一键登录” 功能登录 B 的账号,不知道这个问题现在是否还存在。
    这不快过年了吗,这个功能可能用的也比较多。
    但是我看好像目前还没有通过无线热点攻击设备的例子。
    15 条回复    2024-02-09 08:36:52 +08:00
    w2er
        1
    w2er  
       319 天前
    连你热点,好像是不是还可以顺便走你的代理。
    wu67
        2
    wu67  
       319 天前 via Android
    手机号一键不是要收短信的吗....你能无感登录只是他拿了读取短信权限
    f2kandlove
        3
    f2kandlove  
       319 天前 via iPhone   ❤️ 1
    @w2er 代理要有这个功能并且打开而且 A 要输入端口号
    olaloong
        4
    olaloong  
       319 天前 via Android   ❤️ 1
    @wu67 不一定,这个看 app 设计
    小米的那个一元流量,以前试过一键登录进高德,能看到是个电信手机号
    Yadomin
        5
    Yadomin  
       319 天前 via Android
    @wu67 都什么年代了,早就有通过运营商接口一键登录的了。
    而且自动填充短信验证码登录也不是拿了你的短信权限,而是通过 SMS Retriever API 实现的
    jim9606
        6
    jim9606  
       319 天前 via Android
    这种一键登录 sdk 是强制使用移动网络的,即使你把热点标记为计费网络也不认的。
    不过往坏的方向说,这种认证的安全性依赖 sdk 实现安全而不是运营商网关。
    SenLief
        7
    SenLief  
       319 天前
    一键登录的权限很低的,办理业务仍然需要再次认证,密码才是高一档,然后是人脸。
    busier
        8
    busier  
       319 天前 via Android
    没有遇到楼主说的情况,手机开热点,其它设备连上时,无法通过开热点的手机号一键登录。
    Vegetable
        9
    Vegetable  
       319 天前
    你是怎么知道的呢?据我所知这是不太可能的,因为一键登录 SDK 的原理是强制使用 SIM 卡的流量和运营商交互,根本不会走 WIFI
    zsh2517
        10
    zsh2517  
       319 天前
    mark 一下,晚上回去如果我还能想起来的话试试(之前我也有过这个想法)
    Inzufu
        11
    Inzufu  
    OP
       318 天前 via Android   ❤️ 1
    @w2er 系统代理好像不会给连接的设备,但是可以通过 Everyproxy 之类的软件把本机的代理以 HTTP Proxy 的方式共享出去供连接的设备使用
    Inzufu
        12
    Inzufu  
    OP
       318 天前 via Android
    Inzufu
        13
    Inzufu  
    OP
       318 天前 via Android
    @zsh2517 客户端应该是可以直接访问共享热点的设备,所以这应该算一个突破口,打个洞之类的。
    vileer
        14
    vileer  
       318 天前 via iPhone
    @Inzufu 文章有个关键步骤没有细说那就是让 b 手机上的 app 以为当前正在使用的 Wi-Fi 是 4g 网络,猜测大概率应该是 hook 了相关接口
    rizon
        15
    rizon  
       318 天前 via iPhone
    说到一键登录我倒有个问题啊,
    我原本以为运营商没有给明文号码,只是给了个掩码和一个用户 id 。
    但是看了下文档他们通过 sdk 直接从运营商拿到明文手机号。这样的话随便一个 app 不就都可以随时拿手机号了吗。运营商就这么随手就把我们卖了?都不问同不同意?
    不能理解
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   6149 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 28ms · UTC 02:25 · PVG 10:25 · LAX 18:25 · JFK 21:25
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.