乌云曝联通沃邮箱等部分Android客户端存漏洞：没密码可登录-低调大师

乌云曝联通沃邮箱等部分Android客户端存漏洞：没密码可登录

2017-07-04 525

1月21日消息，今日下午，乌云漏洞报告平台官方微博公布了中国联通沃邮箱等部分Android客户端存在的一个漏洞，这些客户端没有密码也可登录。

据漏洞作者“恶人毛”透露，联通的沃流量、沃邮箱等Android客户端有个一键登录功能，无需输入密码，验证手机是否有有效sim卡号即可。用xposed+改号软件，修改后就能通过验证。

“恶人毛”称，更改成任意手机号都可以直接免密码登录，包括18577777777、18566666666这样的超级靓号，而且还能同步收到邮箱里的邮件，包括历史邮件。整个过程中只需要简单地更改手机号，无需更改ICCID SIM序列号、IMSI SIM订阅号。

乌云漏洞平台称，CNVD已经确认了上述漏洞，并转由CNCERT向中国联通集团公司通报，由其后续协调网站管理部门处置。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/146262

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

RoboGuice ：Could not load finalizer in its own class loader 警告

RoboGuice提示的错误信息 01-17 11:48:14.929: W/nalizableReferenceQueue(1871): Could not load Finalizer in its ownclassloader. Loading Finalizer in the current class loader instead. As a result, you will not be able to garbage collect this class loader. To support reclaiming this class loader, either resolve the underlying issue, or move Google Collections to your system class path. 01-17 11:48:14.929: W/nalizableReferenceQueue(1871): java.io.FileNotFoundException: com/google/inject/internal/util/$Finali...

2017-07-05

555

据报道，朝鲜黑客可能涉嫌企图窃取印度联合银行1.7亿美元。 2015年7月，印度联合银行(Union Bank of India)成为网络窃贼企图攻击的目标，黑客通过恶意软件感染了银行系统。孟加拉银行8100万美元失窃，嫌疑对象直指朝鲜黑客。专家认为，该银行遭遇的网络“盗窃风云”与孟加拉银行被黑一事存在相似之处。据称，攻击印度联合银行的黑客几乎可以将1.7亿美元从该银行纽约账户转至5个地方的私人账户。然而，银行员工发现了盗窃企图，最终及时采取有效措施终止该黑客行为，银行巨额资金得以保全，窃贼企图泡汤。据调查人员透露，黑客使用的代码与孟加拉银行盗窃案中使用的代码类似。最近网络安全专家指出，朝鲜黑客组织“Lazarus”与全球几家知名银行被黑有关。印度银行1.7亿美元差点被窃疑为朝鲜“失手” -E安全黑客如何从印度联合银行行窃? 据印度联合银行董事长Arun Tiwari介绍，银行员工打开了一个恶意电子邮件附件，之后恶意软件感染了系统。这款恶意软件允许黑客窃取银行的访问密码，该密码被用于通过SWIFT授权跨境交易。据不愿透露姓名的知情人士透露，黑客企图将1.7亿美元转移至几...

2017-07-05

585

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。