移动/银联惊曝漏洞：凭手机号详查银行卡

前两天的网易邮箱数据泄露事件还让人心有余悸，而就在昨天傍晚，知名漏洞报告平台“乌云”核心白帽子成员“猪猪侠”称，发现某第三方漏洞导致只需一个手机号即可查到你的账户资金变动信息。

　　具体来说，受影响的是“联动优势”这家厂商，企业官网显示，联动优势科技有限公司由中国移动与中国银联于2003年8月联合发起成立，是目前国内领先的移动金融及移动电子商务产业链服务提供商。旗下产品包括U付、银信宝、话付宝等。

　　作者关于漏洞的描述是，通过手机号即可查到用户相关的银行卡余额、工资记录、贷款信息、资金明细、消费记录、转账验证码。

目前，厂商已经确认称，联动优势某业务系统存储的银行卡交易提醒短信日志存在风险，并不涉及实时在线查询接口，不构成对相关用户银行卡业务的在线查询权限，因经风险可定性为历史交易数据存在风险。

　　最新进展是已经交于cncert国家互联网应急中心处理，快科技也会关注事件的动态。

来源：松松科技 QQ/微信：lusongsong7 ，转载请注明出处！

松松科技