电信 3G 设备可以互相访问安全问题

This topic created in 2650 days ago, the information mentioned may be changed or developed.

我在上学的时候用了两台 0519 电信 3G 手机，一台手机搭建了 web 服务，另外一台手机可以通过内网 ip(10.x.x.x)访问到这个手机搭建的网站。那么问题来了，我是不是可以通过流量扫描内网所有的手机，然后找手机的漏洞什么的。想想是不是很可怕

内网

手机

搭建

17 replies • 2019-05-07 15:04:32 +08:00

ferock

May 5, 2019 via iPhone

给你公网 ip 不也一样可以扫描？

…没发现可怕在哪里？

ritaswc

May 5, 2019

@ferock 手机一般没有防火墙这个东西

jh163888

May 5, 2019 via Android

我有个大胆的想法😀

b1rdb0y

May 5, 2019 via Android

之前臭名昭著的 wormhole 漏洞

mandymak

May 5, 2019

@jh163888 名侦探柯南之零的执行人？

mandymak

May 5, 2019

@ritaswc 你怎么可以确保被攻击手机长时间会在同一个位置并且 ip 地址不变呢？

ritaswc

May 5, 2019

@mandymak 无差别攻击呀，一个 GG 了，可以换别的

mandymak

May 5, 2019

@ritaswc 然后又得重新找别的手机的漏洞？

ritaswc

May 5, 2019

@mandymak 是啊

phy25

May 5, 2019 via Android

建议找省电信 NOC 发邮件，但一般来说运营商不会没事帮你封端口的（除非出了类似 WannaCry 那种大事），该开什么端口还是要自己设备管的。

ferock

May 6, 2019 via iPhone

@ritaswc 公网 ip 的手机更多不是更可怕？

ritaswc

May 6, 2019

@ferock 现在很少有公网 ip 的手机了
我就知道当年 Chinanet 的公共 WiFi 给的是公网 ip

ferock

May 6, 2019

@ritaswc #12

我想表达的意思是，任何种类的 IP 都可能被这个 IP 端扫描。
这和是内网 IP 还是外网 IP 无关。只要你能访问到。

电信已经在手机上可以拿到 IPv6 了。我的电信手机，直接是公网的 IPv6，任何外网都可以 ping 到。
“现在很少有公网 ip 的手机了”，这句话至少在电信手机 IPv6 段不成立。

ritaswc

May 6, 2019

@ferock 感谢指正，忘记考虑 ipv6 了

hlz0812

May 6, 2019 via iPhone

现在 1x 和 evdo 鉴权的有些省还是公网 ipv4，ehrpd 和 LTE 是内网，但也不是完全互通，要正好在同一台出口网关。而且部分地区有内网隔离，我这里电信家宽同一个局端下用户互访都屏蔽了

ritaswc

May 7, 2019

@hlz0812 看来你加宽被内网了。我老家和出租屋的宽带都要到了公网 IP 了
好处就是，一个长链接不会被无缘无故的掐掉了

hlz0812

May 7, 2019 via iPhone

@ritaswc 我是公网 ip，但是同局端互访就是掐了，以前 80 和 443 都可以用，互访更是没问题。电信 4G 访问我家的 ip 就正常