咪咕视频用手机本机号码自动创建新账号是如何做到的?

2021-08-03 20:15:05 +08:00
 Ettup
iPhone 12 、iOS 14.7 、咪咕视频 Version 5.9.3

之前在咪咕视频网页上用另一个号码创建过账号,买了会员。

在 iOS 上下载了咪咕视频之后,刚进入看了几场比赛发现自动被创建了账号,此时从未要求过短信验证码之类的,于是申请注销账号,用带会员的另一手机账号登录。

过了几天之后,带会员的账号自动被登出,咪咕又用本机号码创建了新账号。

如是两次,咪咕视频是在干什么?
1889 次点击
所在节点    全球工单系统
12 条回复
Lightbright
2021-08-03 20:16:16 +08:00
很多 app 可以通过运营商接口直接获取到你的手机号码
Ettup
2021-08-03 20:28:04 +08:00
@Lightbright 我知道啊,但也要个短信验证码确认一下吧,不然能获取手机号码就能自动帮你创建账号?
sugarkeek
2021-08-03 20:32:22 +08:00
@Ettup 从你的手机网络发出的请求,自然能确定这就是你的手机号码
agagega
2021-08-03 20:37:41 +08:00
想想咪咕是谁旗下的(
ruixue
2021-08-03 20:47:24 +08:00
理论上这个运营商手机号 api 是需要弹出界面取得用户授权后才能获得完整的手机号的,否则默认只能拿到前三+后四位。。理论上注册账号时也需要用户勾选同意使用协议和隐私条款。。

然而实际操作中,人家无需用户同意就能直接拿到完整的手机号,并且还能直接通过手机号静默注册账号。。

咪咕不愧是移动的亲儿子
Ettup
2021-08-03 21:01:48 +08:00
@agagega
@ruixue

而我的号码还不是移动的,联通手机号
ruixue
2021-08-03 21:24:59 +08:00
@Ettup 如果手机上有装流量控制工具,可尝试屏蔽 API 域名
config.cmpassport.comwww.cmpassport.com (移动)
opencloud.wostore.cn (联通)
id6.meopen.e.189.cn (电信)

只使用 WiFi 的话,SDK 也是无法拿到手机号的
lixu111
2021-08-03 22:38:46 +08:00
我去看了下,同样被注册了账号
iqingqian
2021-08-04 00:10:39 +08:00
的确是这样,厉害了
cairnechen
2021-08-04 09:31:14 +08:00
运营商端统一认证服务是必须显式征求用户同意的,第三方只能拿到前 3 后 4,如果出现没征求你同意就用手机号创建了帐号,可以录个视频去工信部投诉
ZeroDu
2021-08-04 14:45:10 +08:00
极光就有这样的服务。集合三大运营商。
dingwen07
2021-08-04 15:02:07 +08:00
咪咕可是移动自己出的

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/793463

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX