当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-011531

漏洞标题：gsm sniffing可嗅探短信

相关厂商：移动,联通

漏洞作者： open

提交时间：2012-08-30 09:37

修复时间：2012-08-30 09:37

公开时间：2012-08-30 09:37

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：20

漏洞状态：未联系到厂商或者厂商积极忽略

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-08-30： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-08-30： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

移动,联通所用使用的GSM通信协议存在缺陷,导至信息与通话泄露

详细说明：

漏洞证明：

修复方案：

版权声明：转载请注明来源 open@乌云

漏洞回应

厂商回应：

未能联系到厂商或者厂商积极拒绝

漏洞评价：

评论

  1. 2012-08-30 09:43 | f1eecy ( 路人 | Rank:21 漏洞数:4 | 图书管理员~)

    关注~

  2. 2012-08-30 09:48 | Xhm1n9 ( 实习白帽子 | Rank:57 漏洞数:13 | bug)

    叨爆了，工具牛逼啊

  3. 2012-08-30 09:48 | jar29 ( 路人 | Rank:0 漏洞数:1 | 关于Jar29)

    看上去是linux下，不知道用到什么设备，关注，求细节啊

  4. 2012-08-30 09:49 | 风萧萧 认证白帽子 ( 核心白帽子 | Rank:1020 漏洞数:76 | 人这一辈子总要动真格的爱上什么人)

    碉堡

  5. 2012-08-30 09:55 | 小菜 ( 路人 | Rank:6 漏洞数:2 | 菜鸟一个，等有一天变成大牛了，还是叫小菜...)

    话说这个漏洞真心没法修补，全世界都那样···求工具，泡妹子啊·······

  6. 2012-08-30 10:16 | se55i0n ( 普通白帽子 | Rank:1567 漏洞数:173 )

    碉堡~

  7. 2012-08-30 10:27 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY：坏虾)

    wireshark分析某设备嗅探到的数据包http://blog.csdn.net/alexu2002/article/details/6783021我猜测这个路人甲我认识

  8. 2012-08-30 10:29 | 核攻击 ( 实习白帽子 | Rank:35 漏洞数:7 | 统治全球，奴役全人类！毁灭任何胆敢阻拦的...)

    GSM加密破解演示PPT（英文）、Nohl破解GSM加密算法的演示稿、1479_26C3.Karsten.Nohl.GSM.pdf、GSM网络监听：http://lcx.cc/?i=2764

  9. 2012-08-30 11:02 | qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )

    估计这设备能值5-6肾.......

  10. 2012-08-30 11:06 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY：坏虾)

    @qiaoy 没几个钱的。很便宜

  11. 2012-08-30 11:11 | qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )

    @坏虾 “通过他提供的破解表（需要高配置计算机算十年获得），专用软件，一根天线和30000美元左右的硬件，就可以实时破解密码，监听通话。”。。。。。。。

  12. 2012-08-30 11:14 | 坏虾 ( 路人 | Rank:28 漏洞数:8 | From Internet,For Internet……BY：坏虾)

    @qiaoy 就监听周围100米的范围，有个几千块钱就搞定了 你别监听全球40亿的手机啊

  13. 2012-08-30 11:15 | qiaoy ( 普通白帽子 | Rank:110 漏洞数:16 )

    @坏虾 这块不懂啊，可不可以给个链接，俺学习一下，瞅瞅啥设备。

  14. 2012-08-30 13:53 | MythHack ( 实习白帽子 | Rank:33 漏洞数:5 | 当一批小孩使用木马冰河盗取QQ号码并觉得好...)

    @qiaoy 求学习

  15. 2012-08-30 19:30 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    这个不错，

  16. 2012-08-30 23:46 | x7iao ( 普通白帽子 | Rank:348 漏洞数:41 | 文能床上控萝莉，武能床上定人妻)

    @坏虾 可以说一下设备名字吗?有兴趣研究.

  17. 2012-09-01 10:19 | 小痞子 ( 普通白帽子 | Rank:106 漏洞数:21 | <xss>alert("a")</xss>￥&@&……dssKhwjcw...)

    ......酱爆

  18. 2012-11-19 20:16 | Black World ( 路人 | Rank:0 漏洞数:1 | 无孔不入)

    @Black world 能够嗅探100米已经不错了 ，

  19. 2013-03-08 14:46 | 包包 ( 路人 | Rank:6 漏洞数:5 | 我是菜鸟，我怕谁？小弟新来，望大牛多多包...)

    OMG，果断求啊

  20. 2015-05-11 12:01 | 昌维 ( 路人 | Rank:2 漏洞数:3 | QQ：867597730，百度贴吧ID：昌维001)

    这种全世界都知道的东西都可以通过，，，