搜索
有爱,有技术,有你^_^)y
╱人◕‿‿◕人╲订下契约(注册新用户)

合作站点账号登陆

QQ登录

只需一步,快速开始

快捷导航
查看: 2905|回复: 41
收起左侧

[应用推荐] 360手机卫士有吸费漏洞,会导致高额短信费停机!

[复制链接]

该用户从未签到

741

主题

259

好友

13万

积分

吃货

精神病院 院长

积分
137430
发表于 2013-2-23 19:30:05 | 显示全部楼层 |阅读模式

╱人◕‿‿◕人╲定下契约

您需要 登录 才可以下载或查看,没有账号?╱人◕‿‿◕人╲订下契约(注册新用户)

x

众所周知360手机卫士有一个功能叫手机防盗,这个功能设计是用来给用户提供方便的,但是在无形中,却给用户埋下了一颗地雷。

以下文章是经过我们测试得出的结论,针对目前这个普遍的安全性问题,我们提出了我们的看法,大家可以根据以下的方法自己测试相关功能,用自己亲戚朋友的手机给自己安装好了360安全卫士的手机发送短信,看看是不是自己的手机会自动回复短信。

目前经过我们测试,100%的只要安装了360安全卫士的手机都存在这样的问题。安装后不做任何设置,而且该功能目前除了卸载360手机卫士,没有其他的解决和关闭的方案。会导致以下结果

1、手机被别人恶意发送短信,您的手机会在不知情的情况下一直回复,这样就会导致手机产生巨额短信费停机。想一下便知,如果我到网上随便找个***,给这个安装了360手机卫士的号码发送1000条内容为"weizhi#123456"的短信,这样就可以在机主毫不知情的情况下把他的话费用光了.

2、别人换用不同的手机给您发送相同的短信,那您的手机就会在很短的时间内给很多用户一直发送相同的信息,如果一个小时超过150条,会导致运营商封掉您的手机短信功能,也就是说,别人换多手机一直发,会导致您产生高额费用的同时连短信功能也会被关掉,导致最后发不起短信。

安装了“360手机卫士”的用户在不知情的情况下接收了别人手机发送来的定位请求短信, weizhi#123456,后面的123456的任意密码。不但用户不知情,后台“360手机卫士”完成了定位请求并返回发送手机信息。会有以下3个情况:

1、360未开启防盗功能,发送端接收到返回的信息为:

                               
登录/注册后可看大图


2、360开启了防盗功能,但是密码不正确的时候。发送端接收到返回的信息为:

                               
登录/注册后可看大图

3、360开启了防盗功能,但是密码正确的时候。发送端接收到返回的信息为:

                               
登录/注册后可看大图

这样就是说明了,只要安装了360手机卫士的手机,就会自动返回发送端信息,也就是说会产生1毛钱的手机短信费用。那只要你一直给安装了360手机卫士的手机发送短信,就会导致他的费用耗尽导致停机或者短信功能直接被关停。

QQ安全卫士也有这个问题,但是手机卫士唯一不同的时候,用户在接收发送手机短信后会有声音提醒,这样使用者就知道了别人的请求,但是作为一般用户来说还是不清楚具体的问题所在。耗费还是一样,只是高级用户会知道而已。



                               
登录/注册后可看大图
该贴已经同步到 渣叔爱妹子的微博
人非圣贤 孰能不淫荡不抢沙发 何以为人
回复

使用道具 举报

该用户从未签到

9

主题

31

好友

2万

积分

第一章

积分
29792
发表于 2013-2-23 20:08:29 | 显示全部楼层
网秦安全有木有这个问题啊?
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

28

主题

27

好友

4481

积分

序章

积分
4481
发表于 2013-2-23 20:27:00 | 显示全部楼层
第二张图和第三张图发反了吧
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

28

主题

27

好友

4481

积分

序章

积分
4481
发表于 2013-2-23 20:28:02 | 显示全部楼层
woaiziji 发表于 2013-2-23 20:08
网秦安全有木有这个问题啊?

网秦
当年被CCTV的315节目曝光过
流氓软件啊!!
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

741

主题

259

好友

13万

积分

吃货

精神病院 院长

积分
137430
 楼主| 发表于 2013-2-24 14:14:42 | 显示全部楼层
woaiziji 发表于 2013-2-23 20:08
网秦安全有木有这个问题啊?

大丧尸软件
人非圣贤 孰能不淫荡不抢沙发 何以为人
回复 支持 反对

使用道具 举报

该用户从未签到

9

主题

31

好友

2万

积分

第一章

积分
29792
发表于 2013-2-24 19:58:32 | 显示全部楼层
啊~~~知道了
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

40

主题

61

好友

2万

积分

天然黑

找工作神隐中,有事请用QQ号搜微信联系

积分
27175
发表于 2013-2-24 20:59:47 | 显示全部楼层
用金山的路过……当年一直对360无爱啊
无心怎能动情,无情何必倾心。
回复 支持 反对

使用道具 举报

该用户从未签到

3

主题

10

好友

3424

积分

序章

积分
3424
发表于 2013-2-25 10:24:30 | 显示全部楼层
果断没用360........还是金山好啊
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

3

主题

10

好友

3424

积分

序章

积分
3424
发表于 2013-2-25 10:25:15 | 显示全部楼层
金山不会也有类似功能吧
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

3

主题

10

好友

3424

积分

序章

积分
3424
发表于 2013-2-25 10:25:33 | 显示全部楼层
求lz继续开发
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

81

主题

264

好友

4万

积分

霸气帝王攻

★懒人★眼镜控晚期★

积分
46521
发表于 2013-2-25 10:29:52 | 显示全部楼层
总觉得这样的漏洞可以用来报复仇人。好孩子不要这样做哟!

点评

好主意Gj  发表于 2013-2-25 20:35
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

184

主题

36

好友

1万

积分

第一章

积分
14645
发表于 2013-2-25 19:36:02 | 显示全部楼层
一直觉得好复杂所以没有用这个功能。。
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

27

主题

83

好友

1万

积分

第一章

积分
18411
发表于 2013-2-25 20:16:33 | 显示全部楼层
刚给同学发了条。。。360的漏洞要不要这么坑
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

1

主题

3

好友

1256

积分

Continue

积分
1256
发表于 2013-2-25 21:11:42 | 显示全部楼层
_(:з」∠)_ 不用360的话还有神马能用啊~
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

该用户从未签到

1

主题

33

好友

5409

积分

序章

积分
5409
发表于 2013-2-26 09:09:31 | 显示全部楼层
这也太太丧失了吧
签名被小宅喵吞掉了~~~~(>_<)~~~~
回复 支持 反对

使用道具 举报

本版积分规则

小黑屋|手机版|技术宅(Z站|基宅) ( 粤ICP备18082987号-1 )

GMT+8, 2025-6-16 11:35 , Processed in 0.123795 second(s), 40 queries , Redis On.

Copyright © 2018 技术宅社区

Powered by Discuz! X3.5

快速回复 返回顶部 返回列表