手机装的是电信卡，用的是移动 wifi 上网，打开中国电信安卓 APP 后，显示“正在检测信息”，过一会就自动登录了，能查看到话费和流量使用情况。
请问它是如何实现自动登录的呢？
This topic created in 3890 days ago, the information mentioned may be changed or developed.
 |
ahcatMar 13, 2016 via iPhone
1
IP 都是电信分配的，
|
 |
estMar 13, 2016
2
我也觉得奇怪。下载一个流流顺，直接本机号码就登录了。太 666666 了。
|
|
ahcatMar 13, 2016 via iPhone
3
啊 看错了以为是登录网上营业厅
|
 |
allenhuMar 13, 2016 via Android
4
抓个包不就知道了😓
|
 |
wwqgtxxMar 13, 2016 via Android
5
插一下 imei 号码不就行了
|
 |
VersusClyneMar 13, 2016
6
说的好像它没法获取你 sim 卡 imsi 一样 联网一对比不就完了
|
 |
jugeliziMar 13, 2016
7
这个早就曝光的漏洞 登录任意电信帐号
因为本地信息可以篡改成其他帐号 |
 |
8
|
 |
honeycombMar 13, 2016
9
@VersusClyne 获知这两个编号需要电话权限
|
 |
likaiMar 13, 2016
10
sim 卡都是电信给你的。
|
 |
imxiekeMar 13, 2016 via iPhone
11
貌似是可以直接识别手机号码吧。
|
|
VersusClyneMar 13, 2016
12
@honeycomb 我知道 但是楼主说的是安卓平台啊 😂
|
 |
lowstarMar 13, 2016
13
我在美帝的时候用 Tmobile, 这个 App 直接在 wifi 的状态下使用移动数据来连到 tmobile 服务器来实现自动登陆
|
 |
uvhchinaMar 14, 2016
15
运营商有个综合网关之类的系统，可以 match 你的手机信令消息和 IP 地址，知道你是谁还不是小 case
|
|
honeycombMar 14, 2016
17
|
|
VersusClyneMar 14, 2016
18
@honeycomb 并不知道你想说明什么 国产应用要这个权限不是挺正常的么
(｡•ˇ‸ˇ•｡) |
 |
skylancerMar 14, 2016
19
@VersusClyne 他的意思是通过 IMSI 和 IMEI 比对，然而其实他给错条目了，电信号，嗯，至少我这边是用 RIL 是读不出电话号码的
|
|
21
@VersusClyne
我回答了 app 可以使用的，获取 MEID/电话号码的办法 你： ------"我知道 但是楼主说的是安卓平台啊" 所以你是说非 Android 平台 ------“并不知道你想说明什么 国产应用要这个权限不是挺正常的么” 我不说话 |
1 |
asdf12303116Mar 14, 2016
22
@honeycomb 但是电信的应用确实有电话访问权限。。。还是权限狂魔 48 个权限
|
 |
aalskaMar 14, 2016
23
你的是电信的卡.....
|
 |
realpgMar 14, 2016
24
imsi 识别啊……
|
|
VersusClyneMar 14, 2016
25
@honeycomb 你是不是 @错人了－，－你是不是应该 @问你的人，你说的我都知道啊，囧
|
|
VersusClyneMar 14, 2016
26
@skylancer 国内 sim 卡不都不写入本机号码到卡内的么 我意思是根据 sim 卡的 imsi 反馈给电信的服务器 由电信确定 sim 卡身份，而不是本地获取＝，＝理论上这样可以免登录，因为 imsi 唯一，大概是这个思路
|
|
skylancerMar 15, 2016
27
@VersusClyne 联通会写，移动不一定。本来就是拿到 IMSI 来电信确定身份，你的本地获取是什么意思我看不懂
|
|
VersusClyneMar 15, 2016
28
@skylancer 我是指本地获取手机号，因为不一定会存放手机号，但是一定会有 imsi － －所以我是指确定用户身份是用 imsi 联网确认而已，而不是直接把手机号作为用户账号＝，＝
|
Select Language