中国电信安卓 APP 如何实现自动登录的？

[gdtv]

手机装的是电信卡，用的是移动 wifi 上网，打开中国电信安卓 APP 后，显示“正在检测信息”，过一会就自动登录了，能查看到话费和流量使用情况。
请问它是如何实现自动登录的呢？

[ahcat]

IP 都是电信分配的，

[est]

我也觉得奇怪。下载一个流流顺，直接本机号码就登录了。太 666666 了。

[ahcat]

啊 看错了以为是登录网上营业厅

[allenhu]

抓个包不就知道了😓

[wwqgtxx]

插一下 imei 号码不就行了

[VersusClyne]

说的好像它没法获取你 sim 卡 imsi 一样 联网一对比不就完了

[jugelizi]

这个早就曝光的漏洞 登录任意电信帐号
因为本地信息可以篡改成其他帐号

[gdtv]

@VersusClyne
@wwqgtxx
那么将手机号和 imsi 、 imei 信息改成别人的，就能登录别人的账号了？

[honeycomb]

@VersusClyne 获知这两个编号需要电话权限

[likai]

sim 卡都是电信给你的。

[imxieke]

貌似是可以直接识别手机号码吧。

[VersusClyne]

@honeycomb 我知道 但是楼主说的是安卓平台啊 😂

[djy0716]

我在美帝的时候用 Tmobile, 这个 App 直接在 wifi 的状态下使用移动数据来连到 tmobile 服务器来实现自动登陆

[Tony1ee]

@djy0716 666

[uvhchina]

运营商有个综合网关之类的系统，可以 match 你的手机信令消息和 IP 地址，知道你是谁还不是小 case

[gdtv]

@uvhchina 但是我并不是用 gprs 上网，是用 wifi 上网的，获取到的 ip 地址应该是宽带的 ip 啊

[honeycomb]

@VersusClyne

http://developer.android.com/reference/android/telephony/TelephonyManager.html#getDeviceId()
http://developer.android.com/reference/android/telephony/TelephonyManager.html#getLine1Number()

这两个函数需要 android.permission.READ_PHONE_STATE 权限

[VersusClyne]

@honeycomb 并不知道你想说明什么 国产应用要这个权限不是挺正常的么
(｡•ˇ‸ˇ•｡)

[skylancer]

@VersusClyne 他的意思是通过 IMSI 和 IMEI 比对，然而其实他给错条目了，电信号，嗯，至少我这边是用 RIL 是读不出电话号码的

[uvhchina]

@gdtv 你可以监控一下这个 APP （或者关闭手机网络），即使你用 WIFI 上网，它应该是有通过指定 APN 访问手机网络的