讨论一下“无线热点” 功能的潜在安全风险

[Inzufu]

我知道的一个风险就是 A 用户连接 B 用户的流量热点，可以通过 “手机号一键登录” 功能登录 B 的账号，不知道这个问题现在是否还存在。
这不快过年了吗，这个功能可能用的也比较多。
但是我看好像目前还没有通过无线热点攻击设备的例子。

[w2er]

连你热点，好像是不是还可以顺便走你的代理。

[wu67]

手机号一键不是要收短信的吗....你能无感登录只是他拿了读取短信权限

[f2kandlove]

@w2er 代理要有这个功能并且打开而且 A 要输入端口号

[olaloong]

@wu67 不一定，这个看 app 设计
小米的那个一元流量，以前试过一键登录进高德，能看到是个电信手机号

[Yadomin]

@wu67 都什么年代了，早就有通过运营商接口一键登录的了。
而且自动填充短信验证码登录也不是拿了你的短信权限，而是通过 SMS Retriever API 实现的

[jim9606]

这种一键登录 sdk 是强制使用移动网络的，即使你把热点标记为计费网络也不认的。
不过往坏的方向说，这种认证的安全性依赖 sdk 实现安全而不是运营商网关。

[SenLief]

一键登录的权限很低的，办理业务仍然需要再次认证，密码才是高一档，然后是人脸。

[busier]

没有遇到楼主说的情况，手机开热点，其它设备连上时，无法通过开热点的手机号一键登录。

[Vegetable]

你是怎么知道的呢？据我所知这是不太可能的，因为一键登录 SDK 的原理是强制使用 SIM 卡的流量和运营商交互，根本不会走 WIFI

[zsh2517]

mark 一下，晚上回去如果我还能想起来的话试试（之前我也有过这个想法）

[Inzufu]

@w2er 系统代理好像不会给连接的设备，但是可以通过 Everyproxy 之类的软件把本机的代理以 HTTP Proxy 的方式共享出去供连接的设备使用

[Inzufu]

@jim9606 @Vegetable 看到了 https://mabin004.github.io/2020/02/20/%E6%9C%AC%E6%9C%BA%E5%8F%B7%E7%A0%81%E4%B8%80%E9%94%AE%E7%99%BB%E5%BD%95%E7%9A%84%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90/ 这篇文章，里面写了这种攻击方式，感觉这文章写的挺好的

[Inzufu]

@zsh2517 客户端应该是可以直接访问共享热点的设备，所以这应该算一个突破口，打个洞之类的。

[vileer]

@Inzufu 文章有个关键步骤没有细说那就是让 b 手机上的 app 以为当前正在使用的 Wi-Fi 是 4g 网络，猜测大概率应该是 hook 了相关接口

[rizon]

说到一键登录我倒有个问题啊，
我原本以为运营商没有给明文号码，只是给了个掩码和一个用户 id 。
但是看了下文档他们通过 sdk 直接从运营商拿到明文手机号。这样的话随便一个 app 不就都可以随时拿手机号了吗。运营商就这么随手就把我们卖了？都不问同不同意？
不能理解