今天早上想给自己实体公交卡通过手机 NFC 充值，打开上海交通卡 APP ，可能因为很久没登，登录信息失效了，可以使用联通一键登录，登进去后显示账号未实名，看了下账号，根本不是我手机号，随后发现这个号码是我流量卡开热点共享出来的号码，我主卡和流量卡都是联通； 发现不只是上海交通卡 APP ，百度网盘也可以免密登录，也就是说，只要我把数据流量开热点共享出去了，连接方可以做到神不知鬼不觉的使用联通的认证业务登录你手机号绑定的账号； WiFi 热点测试使用中兴 F50 、红米(HyperOS 3, xiaomi.eu 原版固件)均可无需验证码免密登录，登录后，开热点的手机号也不会收到联通的免密登录提醒短信之类的； 于是通过联通 APP 开了张投诉单，写了下情况，最好能提供关闭方法； 中午联通回电，说这个功能是由软件厂商和手机厂商负责认证的，联通不提供认证，自然也无法关闭，而且这个认证是因为登录时勾选了下方的同意协议，同时问我手机热点有没有设密码，说他们自己测试是没这个情况的，但我有这个情况，随后建议我把手机恢复出厂设置（？） 也就是说，攻击者 A ，连接 B 的随身 WiFi ，在 A...