欢迎来到 黑吧安全网 聚焦网络安全前沿资讯,精华内容,交流技术心得!

看我如何通过Facebook拿到你的私人手机号

来源:本站整理 作者:佚名 时间:2017-02-24 TAG: 我要投稿

上个月,我发现通过Facebook来获取他人的私人电话号码其实非常的简单,在研究的过程中,我发现了一些比利时明星和政治家的电话号码,虽然我所使用的这种方法似乎只能在类似比利时这样的小型国家(1120万人左右)奏效,但这也表明,这种简单且高效的攻击方法仍然会让大量用户的隐私信息发生泄漏。
注:如果你没时间阅读整篇文章的话,你也可以直接阅读本文结尾“常见问题解答”那一块内容,那里也许有你想要的东西。

验证我所发现的电话号码
但是当我将我的研究发现告知了Facebook安全团队的技术人员之后,他们给我的答复不免有些让人大跌眼镜。

根据Facebook的回复,他们并不认为这是一个安全问题
当“who can look me up by phone(通过手机号码查找到我)”这个选项被设置为“公开”时,你的电话号码就会被Facebook公开。这里还有几个问题:首先,这个选项在默认情况下为“public(公开)”;其次,即使你将个人资料中的电话号码设置为“only me(仅对自己),而在你将“通过手机号码查找到我”设置为“公开”之后,你个人资料中的“only me”设置便会失效。很多用户可能会认为自己的电话号码他人是看不见的,而事实并非如此。”

这个设置只能决定你的电话号码是否会出现在个人资料中,而你的电话号码是否会被公开其实跟这个设置没多大关系。

如果这里设置成了“Everyone(所有人)”,即默认值,那么你的电话号码就会被公开。
“Who can look me up(谁可以查找到我)”这个选项的设置说明意味着能够查找到你的人已经知道你的电话号码了,也就是说他人可以根据你的电话号码查看到你的Facebook个人资料,而这里根本就没有“only me”这个选项。

如果你的Facebook绑定了手机号,那么你就没有任何办法来隐藏自己的手机号码了,无论你怎样做,你的“朋友”都能够看到你的号码
然而,当我将我的担忧告诉了Facebook的安全团队之后,他们仍然不打算修复这个问题。虽然我不敢苟同,但我仍然尊重他们的决定。因此,我才打算发表这篇文章,因为用户有权知道一切。
很多用户甚至根本不知道Facebook有他们的电话号码,虽然Facebook不能直接从你的手机中提取出电话号码,但是Facebook会不断地提醒用户绑定手机号,说是为了方便登录和密码找回。当我的一位同事得知此事之后便立刻取消了Facebook的手机号绑定,但是Facebook又会立刻让他重新绑定。

绑定手机,将你的号码与全世界共享…
实现方式
我的这项技术需要使用到Graph Search, Graph Search是Facebook在2013年初推出的一款社交搜索工具,当你在搜索框中输入一个手机号码之后,你便会搜索到相应的用户:

这是我找到的一个比利时明星的手机号
如果要一个一个地去测试这些手机号的话,可能需要花好几个月的时间,而这也不太现实。而且Facebook对用户的查询次数也有很大的限制,当你进行了一千次左右的用户查询之后Facebook将会暂时禁止你使用这项功能。当然了,你也可以使用僵尸网络来验证Facebook账号,但是我感觉Facebook同样也有相应的应对策略。
第一步:最后两个数字(1分钟)
我需要设计出一种能够一次性测试上千个手机号码的方法,需要测试的号码位数越少,拿到完整号码的速度也就越快。为了获取到目标号码的最后两位数,我可以使用Facebook的密码重置功能:

Facebook将比利时内政部长的手机号最后两位显示了出来
第二步:运营商号码(5-35分钟)
先来看看这个号码:04PPXXXX50(只有40万种可能的组合)。这是一个典型的比利时手机号码,其中X为0-10的任意一个数字,PP为运营商号码,最后的两个数字5和0是我们在上一步得到的。
不同的移动电话运营商都有自己固定的运营商号码,例如0468、047、048和049:

某些运营商号码的使用频率会比较高,而政府的人往往使用的是047号段,因为Proximus是政府的通讯服务赞助商。因此,我专门写了一个程序来枚举出所有可能的电话号码组合,比如说我们从0479开始:

[1] [2]  下一页

【声明】:黑吧安全网(http://www.myhack58.com)登载此文出于传递更多信息之目的,并不代表本站赞同其观点和对其真实性负责,仅适于网络安全技术爱好者学习研究使用,学习中请遵循国家相关法律法规。如有问题请联系我们,联系邮箱admin@myhack58.com,我们会在最短的时间内进行处理。
  • 最新更新
    • 相关阅读
      • 本类热门
        • 最近下载