搜索

[15464] 2020-06-07_BUF大事件丨fastjson曝“高危”远程代码执行漏洞；AppleID登录漏洞价值10万美金

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2020-06-07_BUF大事件丨fastjson曝“高危”远程代码执行漏洞；AppleID登录漏洞价值10万美金 B U F 大 事 件 丨 f a s t j s o n 曝 “ 高 危 ” 远 程 代 码 执 行 漏 洞 ； A p p l e   I D 登 录 漏 洞 价 值 1 0 万 美 金 w i l l h u a n g   F r e e B u f   2 0 2 0 - 0 6 - 0 7 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， f a s t j s o n 被 曝 存 被 曝 存 “ 高 危 高 危 ” 远 程 代 码 执 行 漏 洞 ； 远 程 代 码 执 行 漏 洞 ； A p p l e   I D 登 录 漏 洞 ， 无 需 密 码 登 录 用 户 账 号 ； 全 球 最 大 黑 客 组 织 匿 名 者 发 布 视 频 ： 揭 露 大 量 美 国 警 局 罪 行 ； 你 的 微 信 被 登 录 漏 洞 ， 无 需 密 码 登 录 用 户 账 号 ； 全 球 最 大 黑 客 组 织 匿 名 者 发 布 视 频 ： 揭 露 大 量 美 国 警 局 罪 行 ； 你 的 微 信 被 监 听 ？ 腾 讯 回 应 ： 不 会 监 测 用 户 聊 天 记 录 。 想 要 了 解 详 情 ， 来 看 本 周 的 监 听 ？ 腾 讯 回 应 ： 不 会 监 测 用 户 聊 天 记 录 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 f a s t j s o n 被 曝 存 被 曝 存 “ 高 危 高 危 ” 远 程 代 码 执 行 漏 洞 远 程 代 码 执 行 漏 洞 近 日 ， f a s t j s o n   < =   1 . 2 . 6 8   版 本 被 发 现 存 在 远 程 代 码 执 行 漏 洞 ， 漏 洞 被 利 用 可 直 接 获 取 服 务 器 权 限 ， 威 胁 等 级 ： 高 危 。 该 漏 洞 原 理 是 ， a u t o t y p e   开 关 的 限 制 可 以 被 绕 过 ， 攻 击 者 可 以 通 过 精 心 构 造 反 序 列 化 利 用 链 ， 最 终 达 成 远 程 命 令 执 行 。 漏 洞 本 身 无 法 绕 过 F a s t j s o n 的 黑 名 单 限 制 ， 需 要 配 合 不 在 黑 名 单 中 的 反 序 列 化 利 用 链 才 能 完 成 完 整 的 漏 洞 利 用 。 目 前   f a s t j s o n   官 方 还 未 发 布 修 复 版 本 ， 使 用 者 可 以 升 级 到 最 新 版 本 1 . 2 . 6 9 或 者 更 新 的 1 . 2 . 7 0 版 本 。
A p p l e   I D 登 录 漏 洞 ， 无 需 密 码 登 录 用 户 账 号 登 录 漏 洞 ， 无 需 密 码 登 录 用 户 账 号 最 近 苹 果 公 司 向 印 度 漏 洞 研 究 人 员 B h a v u k   J a i n 支 付 了 1 0 万 美 元 的 巨 额 赏 金 ， 以 奖 励 他 发 现 的 i O S 系 统 中 “ 使 用 A p p l e 登 录 ” （   S i g n   i n   w i t h   A p p l e ） 的 高 危 漏 洞 。 黑 客 可 以 利 用 该 漏 洞 使 用 任 何 A p p l e   I D 登 录 进 行 账 号 劫 持 ， 攻 击 用 户 设 备 。 去 年 ， 苹 果 宣 布 引 入 “ 使 用 A p p l e   I D 登 录 ” 功 能 ， 让 用 户 自 行 选 择 是 否 与 第 三 方 应 用 程 序 共 享 A p p l e 电 子 邮 件   I D ， 攻 击 者 可 以 伪 造 身 份 验 证 令 牌 来 获 取 用 户 的 访 问 权 限 。 目 前 苹 果 已 经 修 复 了 该 漏 洞 ， 且 尚 未 发 现 由 此 引 发 的 用 户 数 据 泄 露 。 全 球 最 大 黑 客 组 织 匿 名 者 发 布 视 频 ： 揭 露 大 量 美 国 警 局 罪 行 ！ 全 球 最 大 黑 客 组 织 匿 名 者 发 布 视 频 ： 揭 露 大 量 美 国 警 局 罪 行 ！ 近 日 ， 美 国 警 察 暴 力 执 法 致 黑 人 男 子 死 亡 事 件 不 断 升 级 ， 全 球 最 大 黑 客 组 织 匿 名 者 （ A n o n y m o u s ） 发 布 视 频 ， 公 开 指 责 美 国 警 方 有 “ 可 怕 的 暴 力 和 腐 败 记 录 ” 。 视 频 里 说 到 ： “ 乔 治 · 弗 洛 伊 德 因 暴 力 执 法 丧 命 ， 引 发 了 全 美 的 抗 议 游 行 活 动 。 但 是 他 的 死 亡 只 是 冰 山 一 角 ， 将 把 其 更 多 罪 行 揭 露 于 世 。 视 频 在 F a c e b o o k 上 被 浏 览 了 数 百 万 次 ， “ 匿 名 者 ” 话 题 登 上 推 特 热 搜 榜 第 二 位 。
你 的 微 信 被 监 听 ？ 腾 讯 回 应 ： 不 会 监 测 用 户 聊 天 记 录 你 的 微 信 被 监 听 ？ 腾 讯 回 应 ： 不 会 监 测 用 户 聊 天 记 录 6   月   1   日 ， 微 信 官 方 辟 谣 平 台 发 文 称 ， 近 日 有 短 视 频 声 称   “ 微 信 正 在 监 听 你 的 聊 天 记 录 ” ， 并 在 视 频 中 传 授 关 闭 诀 窍 。 腾 讯 微 信 团 队 表 示 ， 聊 天 内 容 属 于 用 户 的 通 信 秘 密 和 个 人 隐 私 ， 微 信 不 会 监 测 用 户 的 聊 天 记 录 ， 更 不 会 通 过 监 测 用 户 聊 天 记 录 来 推 送 广 告 。 在 这 里 给 大 家 分 享 中 国 电 信 防 止 恶 意 软 件 监 听 技 巧 ： 1 、 查 看 后 台 隐 藏 应 用 ； 2 、 关 注 流 量 和 电 量 使 用 情 况 ； 3 、 选 择 正 规 渠 道 下 载 应 用 ； 4 、 谨 慎 R o o t 。 * 本 文 作 者 ： 本 文 作 者 ： w i l l h u a n g ， ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理