搜索

[8605] 2015-01-20_低级失误：美国电信威瑞森（Verizon）APP存在漏洞，可读取500万用户邮箱

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-01-20_低级失误：美国电信威瑞森（Verizon）APP存在漏洞，可读取500万用户邮箱 低 级 失 误 ： 美 国 电 信 威 瑞 森 （ V e r i z o n ） A P P 存 在 漏 洞 ， 可 读 取 5 0 0 万 用 户 邮 箱 F r e e B u f   2 0 1 5 - 0 1 - 2 0 威 瑞 森 （ 威 瑞 森 （ V e r i z o n ） 是 美 国 最 大 的 电 信 公 司 之 一 。 近 日 安 全 研 究 人 员 在 威 瑞 森 （ ） 是 美 国 最 大 的 电 信 公 司 之 一 。 近 日 安 全 研 究 人 员 在 威 瑞 森 （ V e r i z o n ） 旗 下 的 ） 旗 下 的 F i O S 移 动 移 动 A P P 上 发 现 上 发 现 了 一 个 高 危 漏 洞 ， 它 可 以 允 许 攻 击 者 访 问 数 百 万 的 威 瑞 森 用 户 的 邮 箱 账 户 。 了 一 个 高 危 漏 洞 ， 它 可 以 允 许 攻 击 者 访 问 数 百 万 的 威 瑞 森 用 户 的 邮 箱 账 户 。 漏 洞 详 情 漏 洞 详 情 F i O S 移 动 A P P 上 的 这 一 漏 洞 由 X D A 高 级 软 件 开 发 工 程 师 R a n d y W e s t e r g r e n 于 2 0 1 5 年 1 月 1 4 日 发 现 。 他 通 过 分 析 安 卓 版 本 的 M y F i O S 产 生 的 流 量 ， 他 发 现 利 用 该 漏 洞 可 以 读 取 其 他 用 户 的 邮 箱 帐 户 。 攻 击 者 只 需 简 单 的 在 w e b 请 求 中 修 改 用 户 的 识 别 码 （ u i d ） ， 即 可 读 取 其 他 用 户 收 件 箱 里 的 信 息 。
漏 洞 处 理 时 间 线 漏 洞 处 理 时 间 线 2 0 1 5 - 0 1 - 1 4 :   漏 洞 报 告 给 V e r i z o n 安 全 小 组 2 0 1 5 - 0 1 - 1 4 :   V e r i z o n 开 始 研 究 漏 洞 2 0 1 5 - 0 1 - 1 5 :   V e r i z o n 确 认 漏 洞 2 0 1 5 - 0 1 - 1 6 :   漏 洞 被 修 复 [ 参 考 来 源 参 考 来 源 s e c u r i t y a f f a i r s ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ 黑 客 与 极 客 （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理