用户称联通一键免密登录可被热点共享方冒用

V2EX 用户 LittleSho 发帖称，联通一键免密登录存在安全风险：机主开启数据流量热点共享后，连接方可在自己手机上勾选同意联通免密认证协议，直接登录到热点机主手机号绑定的账号，机主不会收到任何提醒短信。 该用户称，上海交通卡 APP、百度网盘均可复现，用中兴 F50 和红米（HyperOS 3，xiaomi.eu 固件）开热点测试，连接方均无需验证码即可免密登录。 该用户还称，联通不提供该认证的关闭渠道，拨打 4000096800 会语音提示“系统配置错误，错误代码 5，对方无应答”后自动挂断。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。