这不就"绕过"验证了吗?

| No Comments

  我把移动手机卡的服务密码给忘了,怎么办?手机卡是在大街上卖的,找回密码要输入身份证号码,可是我不知道身份证号码是什么。

  这是一篇关于我是如何“绕过”中国移动网上验证,成功修改服务密码的一个思路。个人感觉移动推出的很多业务,只要是和手机相关的就不会安全,这个我会在结尾说说。先看看我是这么修改手机网上的服务密码的吧(我是辽宁移动用户)。

  第一步:使用随机密码登录,获取证件号码。

  打开中国移动通信集团辽宁有限公司的网站 www.ln.chinamobile.com ,在用户登录框中填入自己的手机号码,登录模式选择随机短信,填写验证码,然后点击“获取密码”。使用收到的随机密码登录。点击左侧“网上营业厅”--“个人信息管理”--“客户信息变更”。是不是已经看到身份证号码了。

获得身份证号码

  第二步:获取服务密码。

  记下这个证件号码,退出登录。打开 http://khfw.ln.chinamobile.com ,点击“忘记密码”。输入手机号码和验证码,确定后会收到一个随机密码。输入随机密码,进入下一步,这时候把第一步中记下的证件号码填进去,提交之后手机就会收到服务密码了。

  本文开头我有说我感觉移动推出的很多业务,只要是和手机相关的就不会安全。我为什么这么说呢?就拿这个修改服务密码来说吧,手机最后收到的服务密码不是随机生成的,而是用户忘记的那个密码。还有移动的飞信、139邮箱,忘记了密码都可以使用手机通过发送短信的形式获取密码或进行密码重设。这要是被人家在社工一下,对方的收获一定不小。往下我就不说了,到此为止,大家可不要看完之后拿去做坏事哦,小心警察叔叔抓你。

  手机丢了,一定要抓紧时间挂失啊!

本文结束。

Leave a comment