不安全的炎黄短信
网络通信
现在上网发短信已经不是什么新鲜事了,在网上发短信既省去手机上打字的麻烦,还能发一些铃声和图片,方便又快捷。笔者选择的是Chinese.com(炎黄在线)。
进入首页后看到了左边有一个炎黄短信服务,一般网站注册过程是填入手机号,之后手机会收到一个确认码,用这个确认码就可以登录了,炎黄短信也不例外。
可是填好资料,点“注册”的时候却出现了一个让笔者吃惊的现象,浏览器里竟然出现了刚才注册的手机号码和确认码。
为了演示得更具体,笔者又注册了一个“134”开头的手机号(实际上这个号是不存在的,如图)。当笔者试着用这个确认码登录炎黄短信,竟然成功登录。在测试的时候发现确认码重发功能也存在这个问题,输入手机号点“确定”之后按“F11”键,确认码也会出现的浏览器里了。
大家应该知道,手机注册并使用网络短信服务是收费的。之所以需要确认码是为了保证注册者就是此手机号的主人。而炎黄短信存在的问题却可以使注册者饶过这个步骤,直接得到返回手机的确认码。
