搜索

[12354] 2018-02-12_就一加手机支付漏洞讨论在线支付中的安全风险

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-18
2018-02-12_就一加手机支付漏洞讨论在线支付中的安全风险 就 一 加 手 机 支 付 漏 洞 讨 论 在 线 支 付 中 的 安 全 风 险 A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 2 - 1 2 背 景 介 绍 背 景 介 绍 近 期 ， 近 期 ， F i d u s 团 队 的 研 究 人 员 在 团 队 的 研 究 人 员 在 O n e P l u s （ 一 加 手 机 ） 论 坛 上 发 现 了 一 个 非 常 有 意 思 的 （ 一 加 手 机 ） 论 坛 上 发 现 了 一 个 非 常 有 意 思 的 帖 子 。 在 这 个 帖 子 中 ， 很 帖 子 。 在 这 个 帖 子 中 ， 很 多 论 坛 用 户 表 示 他 们 在 多 论 坛 用 户 表 示 他 们 在 2 0 1 7 年 年 1 1 月 份 曾 在 月 份 曾 在 O n e P l u s 官 网 上 进 行 过 信 用 卡 消 费 ， 而 随 后 信 用 卡 欺 诈 事 件 便 发 生 在 官 网 上 进 行 过 信 用 卡 消 费 ， 而 随 后 信 用 卡 欺 诈 事 件 便 发 生 在 了 这 些 用 户 的 身 上 ， 所 以 他 们 才 在 论 坛 中 发 帖 询 问 社 区 中 是 否 有 其 他 用 户 遇 到 了 同 样 的 问 题 （ 剧 透 ： 很 多 用 户 了 这 些 用 户 的 身 上 ， 所 以 他 们 才 在 论 坛 中 发 帖 询 问 社 区 中 是 否 有 其 他 用 户 遇 到 了 同 样 的 问 题 （ 剧 透 ： 很 多 用 户 都 遇 到 了 这 个 问 题 ） 。 都 遇 到 了 这 个 问 题 ） 。 值 得 一 提 的 是 ， 近 期 O n e P l u s 使 用 了 M a g e n t o 电 子 商 务 平 台 ， 而 这 个 常 见 的 平 台 也 是 信 用 卡 攻 击 事 件 经 常 发 生 的 地 方 。 但 是 ， 这 些 发 现 并 不 能 证 明 O n e P l u s 发 生 了 数 据 泄 露 。 因 此 ， 我 们 接 下 来 一 起 看 一 看 O n e P l u s 当 前 所 采 用 的 支 付 流 程 以 及 系 统 结 构 ， 并 分 析 一 下 为 何 用 户 的 信 用 卡 信 息 会 到 攻 击 者 的 手 上 。 事 件 分 析 事 件 分 析 - 为 何 会 发 生 这 种 事 情 ？ 为 何 会 发 生 这 种 事 情 ？ 我 们 对 O n e P l u s 网 站 的 支 付 流 程 进 行 了 一 遍 完 整 的 检 查 ， 有 趣 的 是 ， 网 站 的 支 付 页 面 所 请 求 的 客 户 支 付 卡 数 据 会 直 接 存 储 在 网 站 中 ， 这 也 就 意 味 着 用 户 所 输 入 的 全 部 支 付 信 息 都 可 以 被 攻 击 者 直 接 拦 截 。 当 支 付 表 单 提 交 之 后 ， 支 付 信 息 将 会 被 发 送 到 第 三 方 提 供 商 进 行 处 理 ， 但 是 在 数 据 被 加 密 之 前 ， 攻 击 者 可 以 通 过 在 窗 口 中 嵌 入 恶 意 代 码 来 窃 取 信 用 卡 数 据 。
O n e P l u s 则 表 示 ， 他 们 不 负 责 处 理 任 何 的 支 付 卡 信 息 ， 支 付 交 易 的 处 理 是 由 C y b e r S o u r c e 处 理 的 ， 但 是 支 付 表 单 却 仍 然 托 管 在 O n e P l u s 的 基 础 设 施 中 。 如 果 攻 击 者 拥 有 该 页 面 的 读 写 权 限 ， 那 么 他 们 就 能 够 向 页 面 中 注 入 J a v a S c r i p t 代 码 并 尝 试 从 客 户 端 的 支 付 表 格 中 窃 取 键 入 的 数 据 。 剖 析 支 付 流 程 剖 析 支 付 流 程 对 于 M a g e n t o 电 子 商 务 平 台 来 说 ， 信 用 卡 欺 诈 已 经 是 “ 家 常 便 饭 “ 了 ， 早 在 2 0 1 5 年 ， S u c u r i 就 已 经 发 文 讨 论 过 这 个 问 题 了 【 文 章 链 接 】 。 目 前 来 说 ， 攻 击 者 主 要 有 两 种 从 电 子 商 务 平 台 中 窃 取 信 用 卡 数 据 的 方 法 。 第 一 种 ， 就 是 利 用 J a v a S c r i p t 代 码 直 接 从 客 户 端 窃 取 。 这 种 方 法 需 要 在 W e b 页 面 中 托 管 恶 意 J a v a S c r i p t 代 码 ， 而 恶 意 代 码 将 会 让 客 户 设 备 在 后 台 悄 悄 地 给 攻 击 者 控 制 的 服 务 器 发 送 伪 造 请 求 。 这 样 一 来 ， 攻 击 者 就 可 以 利 用 伪 造 的 请 求 来 发 送 用 户 所 有 的 信 用 卡 数 据 了 。 我 们 对 O n e P l u s 的 结 算 页 面 源 代 码 进 行 了 分 析 ， 但 是 并 没 有 发 现 任 何 的 恶 意 J a v a S c r i p t 代 码 ， 不 过 也 有 可 能 是 攻 击 者 在 完 成 攻 击 之 后 将 恶 意 代 码 移 除 了 。 另 一 种 方 法 也 是 攻 击 者 常 用 的 一 种 方 法 ， 根 据 S u c u r i 所 发 的 文 章 ， 在 实 现 这 种 攻 击 时 ， 攻 击 者 不 仅 需 要 修 改 a p p / c o d e / c o r e / M a g e / P a y m e n t / M o d e l / M e t h o d / C c . p h p 文 件 ， 而 且 还 需 要 使 用 S h e l l 访 问 后 台 服 务 器 。 C c . p h p 文 件 负 责 在 电 子 商 务 网 站 中 存 储 支 付 卡 数 据 ， 其 实 无 论 支 付 卡 数 据 是 否 成 功 存 储 ， 服 务 器 都 会 调 用 这 个 文 件 。 因 此 ， 攻 击 者 就 可 以 在 这 个 文 件 中 注 入 恶 意 代 码 ， 并 远 程 窃 取 信 用 卡 信 息 。 由 于 整 个 攻 击 过 程 发 生 在 C c . p h p 文 件 中 的 p r e p a r e S a v e ( ) 函 数 中 ， 所 以 此 时 的 信 用 卡 数 据 还 没 有 被 加 密 。 恶 意 代 码 样 本 如 下 所 示 ：
下 图 显 示 的 是 攻 击 者 窃 取 信 用 卡 元 数 据 的 大 致 流 程 ： 漏 洞 影 响 漏 洞 影 响 目 前 为 止 ， O n e P l u s 论 坛 中 已 经 有 超 过 4 0 名 用 户 表 示 自 己 受 到 了 信 用 卡 欺 诈 攻 击 ， 而 且 也 有 很 多 R e d d i t 用 户 同 样 在 抱 怨 类 似 的 问 题 。
除 此 之 外 ， 很 多 T w i t t e r 用 户 也 开 始 讨 论 这 种 潜 在 的 安 全 问 题 了 。 攻 击 者 如 何 利 用 这 个 漏 洞 ？ 攻 击 者 如 何 利 用 这 个 漏 洞 ？ 1 .   当 用 户 点 击 了 订 单 按 钮 之 后 ， 用 户 的 浏 览 器 会 向 O n e P l u s 电 子 商 务 服 务 器 发 送 请 求 ； 1 .   O n e P l u s 电 子 商 务 服 务 器 会 返 回 带 有 支 付 表 单 的 H T M L 页 面 ； 2 .   客 户 在 表 单 中 输 入 自 己 的 支 付 信 息 ， 然 后 点 击 提 交 按 钮 ； 3 .   支 付 数 据 直 接 从 用 户 的 浏 览 器 发 送 到 了 C y b e r S o u r c e 当 O n e P l u s 电 子 商 务 服 务 器 给 用 户 返 回 带 有 支 付 表 单 的 H T M L 页 面 之 后 ， 注 入 在 其 中 的 J a v a S c r i p t 代 码 将 会 把 用 户 所 输 入 的 全 部 内 容 （ 信 用 卡 数 据 ） 发 送 给 攻 击 者 。 用 户 如 何 保 护 自 己 的 安 全 ？ 用 户 如 何 保 护 自 己 的 安 全 ？ 防 止 信 用 卡 欺 诈 最 保 险 的 方 法 就 是 使 用 离 线 支 付 处 理 器 ， 或 者 是 整 合 了 i F r a m e 的 支 付 结 算 页 面 。 除 此 之 外 ， 很 多 第 三 方 支 付 平 添 也 提 供 了 P C I 兼 容 沙 盒 来 更 加 安 全 地 处 理 支 付 卡 信 息 。 虽 然 使 用 整 合 了 i F r a m e 的 支 付 页 面 是 一 种 更 加 安 全 的 选 项 ， 但 这 种 方 法 仍 然 无 法 抵 御 基 于 J a v a S c r i p t 的 攻 击 。 注 ： 我 们 强 烈 建 议 大 家 定 期 对 自 己 的 电 子 商 务 网 站 进 行 安 全 渗 透 测 试 以 避 免 任 何 的 安 全 风 险 。 事 件 更 新 事 件 更 新 # 1 O n e P l u s 引 入 了 C y b e r S o u r c e   M a g e n t o 插 件 来 尝 试 解 决 这 个 问 题 ：
C y b e r S o u r c e 通 过 研 究 后 发 现 ， 用 户 所 提 交 的 所 有 支 付 数 据 都 直 接 在 客 户 端 浏 览 器 中 完 成 了 操 作 ， 而 且 并 没 有 触 及 到 电 子 商 务 基 础 设 施 。 事 件 更 新 事 件 更 新 # 2 O n e P l u s 已 经 在 官 网 上 发 布 了 一 份 声 明 ， 并 给 受 此 事 件 影 响 的 用 户 发 送 了 通 知 邮 件 ， 以 告 知 用 户 数 据 泄 露 事 件 的 大 致 情 况 （ 总 共 大 约 有 4 万 名 用 户 的 支 付 信 息 被 窃 取 ） 。
*   参 考 来 源 ： f i d u s i n f o s e c ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理