搜索

[14017] 2019-04-22_如何获取Facebook用户的隐私好友列表

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2019-04-22_如何获取Facebook用户的隐私好友列表 如 何 获 取 F a c e b o o k 用 户 的 隐 私 好 友 列 表 c l o u d s   F r e e B u f   2 0 1 9 - 0 4 - 2 2 当 拥 有 个 人 信 息 的 组 织 机 构 发 生 数 据 失 窃 或 遭 受 未 授 权 访 问 行 为 时 ， 就 可 能 发 生 用 户 信 息 当 拥 有 个 人 信 息 的 组 织 机 构 发 生 数 据 失 窃 或 遭 受 未 授 权 访 问 行 为 时 ， 就 可 能 发 生 用 户 信 息 泄 露 事 件 。 通 常 来 说 ， 这 是 种 安 全 事 件 会 导 致 一 些 敏 感 受 保 护 的 机 密 数 据 被 广 泛 流 传 、 分 析 或 恶 意 利 用 。 本 文 分 享 的 漏 洞 泄 露 事 件 。 通 常 来 说 ， 这 是 种 安 全 事 件 会 导 致 一 些 敏 感 受 保 护 的 机 密 数 据 被 广 泛 流 传 、 分 析 或 恶 意 利 用 。 本 文 分 享 的 漏 洞 w r i t e u p ， 只 需 知 道 ， 只 需 知 道 F a c e b o o k 用 户 的 注 册 邮 箱 或 者 手 机 号 码 ， 用 户 的 注 册 邮 箱 或 者 手 机 号 码 ， 就 能 间 接 获 取 该 用 户 相 关 的 隐 私 好 友 列 表 ， 进 而 推 断 出 用 户 的 一 个 大 致 的 社 交 关 系 图 谱 。 漏 洞 最 终 获 得 了 就 能 间 接 获 取 该 用 户 相 关 的 隐 私 好 友 列 表 ， 进 而 推 断 出 用 户 的 一 个 大 致 的 社 交 关 系 图 谱 。 漏 洞 最 终 获 得 了 F a c e b o o k 官 方 官 方 $ 1 0 , 0 0 0 美 金 的 奖 励 。 美 金 的 奖 励 。 按 照 F a c e b o o k 帮 助 页 面 的 说 明 来 看 ， “ 你 可 能 认 识 的 人 ” （ P e o p l e   Y o u   M a y   K n o w ） 这 项 功 能 可 以 帮 助 F a c e b o o k 用 户 找 到 更 多 相 识 的 朋 友 ， 该 功 能 建 立 起 你 和 对 方 之 间 的 关 系 是 基 于 以 下 因 素 来 进 行 判 断 的 ： 1 . 你 们 之 间 有 共 同 朋 友 或 存 在 相 互 朋 友 关 系 ， 这 也 是 建 立 这 种 可 能 认 识 关 系 的 最 根 本 原 因 ； 2 . 你 们 在 同 一 个 F a c e b o o k 群 组 中 ， 或 是 在 同 一 张 照 片 中 被 标 记 过 ； 3 . 另 外 就 是 你 们 通 过 同 一 个 网 络 出 口 （ 学 校 、 单 位 ） 登 录 过 F a c e b o o k 账 户 。 F a c e b o o k 好 友 列 表 的 隐 私 设 置 好 友 列 表 的 隐 私 设 置 默 认 来 说 ， F a c e b o o k 用 户 的 好 友 列 表 是 公 开 的 ， 当 然 ， F a c e b o o k 也 给 这 个 好 友 列 表 设 置 了 三 种 不 同 的 隐 私 选 项 ： 公 开 、 朋 友 可 见 和 仅 自 己 可 见 等 自 定 义 设 置 ） ， 具 体 参 考 F a c e b o o k 帮 助 页 面 说 明 。 漏 洞 发 现 漏 洞 发 现 这 里 作 者 发 现 的 漏 洞 是 这 样 的 ： 首 先 ， 在 用 户 注 册 阶 段 ， 恶 意 攻 击 者 可 以 通 过 先 输 入 目 标 受 害 者 的 手 机 号 码 作 为 注 册 确 认 的 手 机 号 码 ， 如 下 ： 之 后 ， F a c e b o o k 会 向 这 个 手 机 号 码 发 送 一 个 短 信 验 证 码 ， 而 且 要 求 在 确 认 界 面 输 入 这 个 验 证 码 ， 如 下 ： 当 然 了 ， 恶 意 攻 击 者 肯 定 是 不 知 道 目 标 受 害 者 的 短 信 内 容 了 ， 更 别 提 这 个 短 信 验 证 码 了 。 所 以 ， 在 这 里 攻 击 者 可 以 点 击 界 面 中 出 现 的 “ 更 新 联 系 方 式 ” （ U p d a t e   C o n t a c t   i n f o ） 按 钮 ， 在 跳 出 的 新 手 机 号 码 或 新 邮 箱 地 址 添 加 栏 中 ， 填 写 攻 击 者 自 己 的 邮 箱 地 址 h a c k @ r a j s e k . c o m ， 如 下 ：
接 下 来 ， 攻 击 者 自 己 的 邮 箱 h a c k @ r a j s e k . c o m 中 会 收 到 一 封 F a c e b o o k 发 来 的 验 证 码 邮 件 ， 在 之 前 的 确 认 界 面 中 填 写 这 个 验 证 码 ， 选 择 “ 继 续 ” （ C o n t i n u e ） 。 然 后 ， F a c e b o o k 会 提 示 该 账 户 与 h a c k @ r a j s e k . c o m 是 绑 定 关 系 ， 且 需 攻 击 者 以 邮 箱 h a c k @ r a j s e k . c o m 作 为 登 录 凭 据 完 成 登 录 ： 现 在 ， 我 们 转 到 以 下 链 接 去 ： h t t p s : / / w w w . f a c e b o o k . c o m / f r i e n d s / r e q u e s t s / ? f c r e f = s w p s a 这 个 链 接 是 “ 你 可 能 认 识 的 人 ” U R L ， 或 者 直 接 用 c u r l 对 以 下 链 接 请 求 进 行 抓 包 ： 这 里 ， F a c e b o o k 向 恶 意 攻 击 者 推 送 的 “ 你 可 能 认 识 的 人 ” 相 关 列 表 ， 正 是 目 标 受 害 者 的 好 友 列 表 ， 如 下 ： 整 个 过 程 可 在 以 下 P o C 视 频 中 观 看 ， 视 频 中 作 者 用 目 标 受 害 者 邮 箱 为 注 册 人 信 息 ， 用 自 己 的 手 机 号 码 作 为 联 系 更 新 信 息 ， 最 终 ， 这 种 方 式 也 能 同 样 获 得 目 标 受 害 者 好 友 列 表 ： 漏 洞 总 结 漏 洞 总 结 该 漏 洞 可 以 被 一 些 恶 意 用 户 或 攻 击 者 利 用 ， 间 接 判 断 出 目 标 受 害 者 的 社 交 关 系 图 谱 。 前 提 在 于 ， 只 需 要 知 道 目 标 受 害 者 的 注 册 F a c e b o o k 时 使 用 的 邮 箱 地 址 或 者 手 机 号 码 ， 可 以 通 过 社 工 方 式 或 是 前 述 提 到 的 好 友 关 系 建 立 依 据 来 获 得 。 漏 洞 上 报 进 程 漏 洞 上 报 进 程 2 0 1 8 . 1 0 . 1 6     向 F a c e b o o k 进 行 漏 洞 初 报 ； 2 0 1 9 . 3 . 2 0       F a c e b o o k 奖 励 我   $ 1 0 , 0 0 0   U S D ； c u r l   ‘ h t t p s : / / w w w . f a c e b o o k . c o m / g e t t i n g s t a r t e d / ? s t e p = f r i e n d _ r e q u e s t s '   - H   ‘ a u t h o r i t y :   w w w . f a c e b o o k . c o m '   - H   ‘ r e f e r e r :   h t t p s : / / w w w . f a c e b o o k . c o m / g e t t i n g s t a r t e d / '   - H   ‘ c o o k i e :   x x x x ’   —   c o m p r e s s e d
* 参 考 来 源 ： 参 考 来 源 ： m e d i u m ， ， c l o u d s 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理