你的身份信息是这样被运营商泄露的
2019-05-24 10:28:41 浏览：735 作者：IDC圈
中国IDC圈11月23日报道，白帽子登录运营商支撑系统，根据身份证号码和姓名可查询全国公民身份信息。
我们来看看白帽子怎么通过运营商系统查阅全国公民身份信息数据库！
通过信息收集找到帐号河南：工号xinghy10，密码Sq13087029698 https://**.**.**.** 登录，省份选河南
登录之后发现权限还不小
把所有功能都摸了一遍，危害比较大的一个点是任意身份查询。
3根据手机号查询用户信息（产品、服务、账户、邮寄、协议、属性、个人）
然后重点来了。根据身份证号码和姓名查询全国公民身份信息。营业受理——资料维护——客户资料变更。先查询一个号码来激活查询按钮，找个河南号码：15503870606，然后点击「身份认证」，可以随意输入查询了。为了个人隐私，我们去百度找几个真实姓名和身份证号码。
http://**.**.**.**/bbs/html/20048.html张忠荣210905197807210546张仲礼370205197405213513张竹霞370284800121002张子贵370727791118517张宗敏370284197901130819张作芹370284801127364章 莉370203800901162赵 标72922198012224773
