大众报业集团主办
电信再现漏洞泄露上亿用户信息 可任意充值销户
来源：中国青年网 2015-10-30 15:10:00
关键词：
近日，补天漏洞响应平台再次爆出中国电信某系统的重大漏洞。通过该漏洞可以查询上亿用户信息，涉及姓名、证件号、余额，并可以进行任意金额充值、销户、换卡等操作。10月29日上午10点，该漏洞已得到中国电信厂商确认。
“黑客发现这个漏洞的入口不是很难，比较低微的弱口令和越权操作就能进入这个系统。”补天漏洞响应平台负责人林伟向记者表示，“进到系统之后，黑客发现有很多高危漏洞，竟然可以看到全国电信用户的敏感信息。”
“由于拥有大量用户的敏感信息，所以喜欢挖掘它漏洞的人也比较多。”林伟补充道。
林伟介绍，一般厂商会在确认系统漏洞当天完成修补并进行反馈。经了解，中国电信现已关停相关服务器。
随着管理的需要，更多的行业部门都在要求客户办理相关业务的时候提供公民的个人身份信息。但对于这些信息如何保证不被泄漏，收集个人信息的部门并没有给出任何承诺，如签订相关协议。
国家应该尽快出台相关法律法规，来保证个人信息安全。只有从法律层面定规矩，才能有效地保证公民人个人信息不被泄漏，从而也能减少相关案件的发生。
初审编辑：高忠业
责任编辑：于潇潇
责任编辑：于潇潇
热点图片
大众网版权与免责声明
1、大众网所有内容的版权均属于作者或页面内声明的版权人。未经大众网的书面许可，任何其他个人或组织均不得以任何形式将大众网的各项资源转载、复制、编辑或发布使用于其他任何场合；不得把其中任何形式的图片切换散发给其他方，不可把这些信息在其他的服务器或文档中作镜像复制或保存；不得修改或再使用大众网的任何资源。若有意转载本站信息资料，必需取得大众网书面授权。
2、已经本网授权使用作品的，应在授权范围内使用，并注明"来源：大众网"。违反上述声明者，本网将追究其相关法律责任。
3、凡本网注明"来源：XXX（非大众网）"的作品，均转载自其它媒体，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。本网转载其他媒体之稿件，意在为公众提供免费服务。如稿件版权单位或个人不想在本网发布，可与本网联系，本网视情况可立即将其撤除。
4、如因作品内容、版权和其它问题需要同本网联系的，请30日内进行。