[公开漏洞]通过淘宝安全中心可以获取任意淘宝账号手机号码 - 漏洞预警

通过淘宝安全中心可以获取任意淘宝账号手机号码相关厂商：淘宝网漏洞作者：路人甲提交时间：2014-04-30 19:58 公开时间：2014-06-14 19:58 漏洞类型：敏感信息泄露危害等级：中自评Rank：6 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：无漏洞详情披露状态：

2014-04-30：细节已通知厂商并且等待厂商处理中
2014-05-04：厂商已经确认，细节仅向厂商公开
2014-05-14：细节向核心白帽子及相关领域专家公开
2014-05-24：细节向普通白帽子公开
2014-06-03：细节向实习白帽子公开
2014-06-14：细节向公众公开

简要描述：

通过手机淘宝安全中心可以获取手机号码
如果被非法人士获取可以去咋骗等等！！

详细说明：

首先安卓手机安装一下淘宝安全中心然后打开第二栏输入随便淘宝账号就可以获取到手机号码了这个以前有人提交过了！淘宝是已经有修改过了获取出来的有的是打星号的！

现在获取直接输入淘宝账号绑定然后安装一下快捷支付控件，然后点击绑定号码就出来了如果你要查第二个你就点应用中心找到快捷支付控件清除一下数据然后再查第二个淘宝账号绑定的手机号码这样就可以全部出来了。。如果手机号码被不法分子拿去咋骗等等就麻烦了希望找点修改了！

漏洞证明：

修复方案：

直接手机号码加上星号就不会了

危害等级：低

漏洞Rank：3

确认时间：2014-05-04 11:43

厂商回复：

感谢您对我们的支持与关注，该问题我们正在修复。谢谢!