IMEI 也能泄露？？

[Shrink]

我心血来潮在某社工库（避免广告嫌疑我就不说是哪个了）查我的手机号。

别的没查到，居然查到了我手机的 IMEI 码。

推测数据大概是 2021 年之前，手机卡用过的安卓机和苹果机都有。

我本以为数据是哪个缺心眼的 App 收集的，让我意外就是 iOS 设备也赫然在列！按时间算系统大概在 iOS13 左右。想了想这种数据好像只有运营商可以拿到？

细思极恐的是这是如何泄露的呢？

单纯的 IMEI 泄露也许危害没那么大，但是 IMEI 都能泄露，是否手机卡使用记录也在泄露，甚至定位也在泄露？

[kop1989smurf]

iOS 从 5 就禁止了获取 IMEI ，安卓的话，没记错应该是 Android 10 也就是版本号 29 。

[kop1989smurf]

Android 在 6.0 之前，楼主可以简单粗暴的理解为裸奔。

[hangbale]

真的啥都有，我还查到了电动车上牌记录，汽车经销商客户关系数据

[icetea12138]

什么社工库这么厉害啊，可以单发个名字呀

[opengps]

你可能不知道，我之前分析网站收集到的 ua 数据时候发现，有些浏览器就是会在 UsageAgent 主动上报 imei 的

[opengps]

2019 年的文章了，参考下： https://www.opengps.cn/Blog/View.aspx?id=321

[systemcall]

运营商那边泄漏过几次，比较大的一次好像是 19-20 年电信的泄漏
见怪不怪，习惯就好。本来许多公家的东西安全性就非常烂，什么防护都不做，检查的时候装装样子
只有哪天动了上面的奶酪，才会管。就和上次学习通把军校的信息也泄漏了，就开了几次会教育一下。但是本来就没多少懂的，只能用各种精神来战胜困难了
感觉还不如大大方方用开源的东西得了。把自主研发的这些闭源的东西毙掉，要求大家研发开源软件，问题能少很多

[Wallace01]

@opengps 看了下好像有 iOS 10 、TIM 内置浏览器，奇怪 TIM 是怎么获取到 GUID 的呢

[RightHand]

运营商提供的手机号一键登录 sdk

[julyclyde]

@RightHand 一键登录 sdk 的出现，远远晚于操作系统禁止读 IMEI 的时候吧

[Lucoie]

我有一个还能查到定位信息，七八个月前的 还有淘宝快递信息的（五六年前）

[wwbfred]

这东西只能是运营商漏的。你是不知道运营商有多少内鬼，系统有多少 BUG 。
国内现在的环境就是，只要你把任何数据直接或间接交给了包括公司、ZF 在内的任何第三方，基本上就相当于发送到公开领域裸奔。然后你会发现，他们先是让你裸奔，然后让你遭遇诈骗，解决方案是给你锁卡局停。

[wwbfred]

就行程卡那东西，要不是赶紧关了，就凭运营商那筛子一般的基础设施，早晚全国人民去了哪儿你都能在黑市上找到。

[0o0O0o0O0o]

绕过系统限制获取信息是一些团队存在的意义

[aqzx5694]

https://t.me/sgk2022_11_30bot?start=SGK_UE1R959L
像这种机器人还能查部分快递信息，不知道源头是哪里，好奇的可以试试，不过是带邀请的链接，介意可以删掉尾缀

[Reficul]

注意 #15 链接有 aff

[julyclyde]

@RightHand 一键登录即使是从手机读信息，也是读 IMSi/TMSI 吧？怎么可能是 IMEI