点开网页瞬间，窃取手机号，这是什么黑科技？

[hutng]

《点开网页瞬间被窃取隐私 访客手机号码被卖 1 元 1 条》 https://www.cnbeta.com/articles/tech/865121.htm

[saberlove]

运营商有接口吧

[edgnoz]

移动和电信都有获取手机号的接口。。。联通不知道

[abvatous]

插个眼，Androider 前排学习

[edgnoz]

补充一下
移动的
https://www.gsma.com/identity/wp-content/uploads/2017/12/MC-China-Mobile-report-Chinese-FINAL.pdf

[JmmBite]

一键本机手机号码账户登陆 app 那种。抖音也有，抓个包就了解了。

[ochatokori]

接口归接口，浏览器能够获取什么唯一的标志信息去接口换取手机号？
反正浏览器访问就能拿到手机号的方法只能想到两个
1 后端拿到访问客户端的 ip 再去运营商换取分配到这个 ip 的手机号
2 像 qq 快速登录那种，手机上有一个有权限的 app 和浏览器交换数据

[ochatokori]

真有这么吊我还真想见识一下…

[x86]

@ochatokori 直接调接口，不是移动网络返回空就行了，以前看过返回别人截图，有字段给你判断

[Jirajine]

我寻思这个跟本地接口没关系吧。也和 Android，iOS 无关，甚至 PC 都一样。
按他所说，需要 LTE 上网，并且其他人的“ http 流量”也能劫持，分明是运营商出了内鬼，跟搞 DNS 劫持，API 劫持的是一回事。
所以对用户来说没什么太好的办法，安装知名杀毒软件（ zhi ming bing du mu ma ）？还是别搞笑了。
真要防的话，全局流量走 VPN，走代理吧。

[ochatokori]

@x86 #8 那就是说这个 “接口” 根据访问者的 ip(想不到还有什么能和手机号关联了)就直接反推出手机号码了？因为浏览器根本不可能(或者我见识少)提供和手机号码有关系的特征信息

[x86]

@ochatokori 我以前看的截图是联通网络下访问，返回的 json 有一个字段标注了手机号，如果非移动网络访问就没那个字段了

[LZSZ]

我想除了运营商有接口，手机厂商也有接口。

[x86]

@ochatokori 没记错的话以前百度推广上医疗类网站有这种接口，可以查下历史文章看看

[ochatokori]

@x86 #11 感觉截图没有说服力…
他捉的是你的手机号码吗

如果真的是浏览器 0day 漏洞或者运营商在后面撑腰的黑产就不得了了

[2067]

参考文档
《中国移动 GGSN 支持 APN 融合总体技术要求.doc 》
注意 GGSN 是 2/3G 时候的网元名字，所以你就知道这个功能历史悠久了

并不算什么黑产，最初的功能是用来保证 cmwap 登录网银的时候能够绑定手机号，后来发展成可以在运营商自己的商城快捷扣费，再后来用途就多了

[2067]

@yujiaxin #15
http://www.doc88.com/p-9788638468897.html

[soho176]

真么厉害，谁有这个技术，我想用

[2067]

@soho176 #17 然而这个东西确实需要有内鬼配合改运营商网关的配置，其实是谁干的一查便知

[gamexg]

>> “如果抓取别人的网站，只能抓普通‘ http ’打头的网页访客，不能抓‘ https ’打头的，因为加密传输的抓不了。除了网页，手机 App 也能抓取，技术都是一样的”，周伟称。

[felixlong]

仔细想想。营运商是怎么做浏量计费的就知道它是有办法得到你手机号码的。再怎么躲在 VPN 后面都没有用。