《点开网页瞬间被窃取隐私 访客手机号码被卖 1 元 1 条》 https://www.cnbeta.com/articles/tech/865121.htm
This topic created in 2674 days ago, the information mentioned may be changed or developed.
 |
saberloveJul 8, 2019
1
运营商有接口吧
|
 |
edgnozJul 8, 2019
2
移动和电信都有获取手机号的接口。。。联通不知道
|
 |
3
插个眼，Androider 前排学习
|
1 |
edgnozJul 8, 2019
4
|
 |
JmmBiteJul 8, 2019
5
一键本机手机号码账户登陆 app 那种。抖音也有，抓个包就了解了。
|
 |
ochatokoriJul 8, 2019 via Android
6
接口归接口，浏览器能够获取什么唯一的标志信息去接口换取手机号？
反正浏览器访问就能拿到手机号的方法只能想到两个 1 后端拿到访问客户端的 ip 再去运营商换取分配到这个 ip 的手机号 2 像 qq 快速登录那种，手机上有一个有权限的 app 和浏览器交换数据 |
|
ochatokoriJul 8, 2019 via Android
7
真有这么吊我还真想见识一下…
|
 |
x86Jul 8, 2019 via iPhone
8
@ochatokori 直接调接口，不是移动网络返回空就行了，以前看过返回别人截图，有字段给你判断
|
 |
JirajineJul 8, 2019 via Android
9
我寻思这个跟本地接口没关系吧。也和 Android，iOS 无关，甚至 PC 都一样。
按他所说，需要 LTE 上网，并且其他人的“ http 流量”也能劫持，分明是运营商出了内鬼，跟搞 DNS 劫持，API 劫持的是一回事。 所以对用户来说没什么太好的办法，安装知名杀毒软件（ zhi ming bing du mu ma ）？还是别搞笑了。 真要防的话，全局流量走 VPN，走代理吧。 |
|
ochatokoriJul 8, 2019 via Android
10
@x86 #8 那就是说这个 “接口” 根据访问者的 ip(想不到还有什么能和手机号关联了)就直接反推出手机号码了？因为浏览器根本不可能(或者我见识少)提供和手机号码有关系的特征信息
|
|
x86Jul 8, 2019 via iPhone
11
@ochatokori 我以前看的截图是联通网络下访问，返回的 json 有一个字段标注了手机号，如果非移动网络访问就没那个字段了
|
 |
LZSZJul 8, 2019
12
我想除了运营商有接口，手机厂商也有接口。
|
|
x86Jul 8, 2019 via iPhone
13
@ochatokori 没记错的话以前百度推广上医疗类网站有这种接口，可以查下历史文章看看
|
|
ochatokoriJul 8, 2019 via Android
14
|
 |
2067Jul 8, 2019
15
 参考文档 《中国移动 GGSN 支持 APN 融合总体技术要求.doc 》 注意 GGSN 是 2/3G 时候的网元名字，所以你就知道这个功能历史悠久了 并不算什么黑产，最初的功能是用来保证 cmwap 登录网银的时候能够绑定手机号，后来发展成可以在运营商自己的商城快捷扣费，再后来用途就多了 |
|
2067Jul 8, 2019
16
|
 |
soho176Jul 8, 2019
17
真么厉害，谁有这个技术，我想用
|
 |
gamexgJul 8, 2019
19
>> “如果抓取别人的网站，只能抓普通‘ http ’打头的网页访客，不能抓‘ https ’打头的，因为加密传输的抓不了。除了网页，手机 App 也能抓取，技术都是一样的”，周伟称。
|
 |
20
仔细想想。营运商是怎么做浏量计费的就知道它是有办法得到你手机号码的。再怎么躲在 VPN 后面都没有用。
|
 |
lybtongjiJul 8, 2019
21
|
 |
opengpsJul 8, 2019 via Android
22
以前运营商在网页嵌入流量提示的代码被利用了吧
|
 |
20015jjwJul 9, 2019 via Android
23
@ochatokori 还真有.. 直接塞一个加密字段在 header 里 用字段 lookup 电话... 是和运营商合作的...
|
 |
longxiaoyunJul 9, 2019
24
我记得好久之前就有 抓取 QQ 号码 还有手机号码的 ，后来消停了一阵，之前百度推广的一些用户就用这个。
|
 |
ShundLJul 9, 2019 via iPhone
26
这个运营商确定有接口的，朋友有开发过类似业务的，我看过文档。
|
 |
auinJul 9, 2019
27
营运商接口、大数据多维度匹配都是可以的
|
 |
o0Jul 9, 2019
28
以前比较猖獗，后来严打后几乎绝迹了，多少年又没管了，一些公司已经开始宣传他们的这种新产品了。
|
 |
aidefsAug 1, 2020
29
@ochatokori 我跟你的想法一样，一开始我也觉得是 ip，但是我试过挂 vpn，也还是能识别到手机号，所以我怀疑是不是用了 dpi 检测技术
|
Select Language