搜索

[9295] 2015-08-31_汽车后服务O2O激战正酣，产品安全谁来重视？

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-08-31_汽车后服务O2O激战正酣，产品安全谁来重视？ 汽 车 后 服 务 O 2 O 激 战 正 酣 ， 产 品 安 全 谁 来 重 视 ？ F r e e B u f   2 0 1 5 - 0 8 - 3 1 截 止 到 截 止 到 2 0 1 5 年 年 4 月 ， 我 国 的 机 动 车 保 有 量 已 达 月 ， 我 国 的 机 动 车 保 有 量 已 达 2 . 6 4 亿 辆 ， 面 对 近 万 亿 级 的 汽 车 后 市 场 ， 各 类 汽 车 后 服 务 亿 辆 ， 面 对 近 万 亿 级 的 汽 车 后 市 场 ， 各 类 汽 车 后 服 务 O 2 O 平 台 竞 相 平 台 竞 相 崛 起 ， 崛 起 ， 2 0 1 4 年 年 O 2 O 汽 车 后 市 场 领 域 相 关 的 风 投 融 资 案 例 多 达 汽 车 后 市 场 领 域 相 关 的 风 投 融 资 案 例 多 达 6 7 起 ， 是 起 ， 是 2 0 1 3 年 的 年 的 1 0 倍 ， 总 金 额 粗 略 估 计 达 百 亿 元 。 倍 ， 总 金 额 粗 略 估 计 达 百 亿 元 。 同 时 ， 我 们 发 现 ， 面 对 着 汽 车 后 服 务 市 场 如 火 如 荼 的 O 2 O 平 台 大 战 ， 却 很 少 有 厂 商 关 注 自 身 的 产 品 安 全 问 题 ， 这 无 疑 为 自 己 的 后 方 埋 下 了 一 颗 定 时 炸 弹 。 漏 洞 盒 子 近 日 收 到 一 系 列 汽 车 后 市 场 服 务 O 2 O   A P P 漏 洞 ， 漏 洞 危 害 程 度 较 高 ， 涉 及 厂 商 也 较 多 ， 其 中 不 乏 行 业 翘 楚 。 途 虎 养 车 ： 途 虎 养 车 ： 1 分 钱 购 买 轮 胎 分 钱 购 买 轮 胎 途 虎 养 车 网 是 中 国 第 一 家 养 车 类 B 2 C 电 商 平 台 ， 为 客 户 提 供 线 上 预 约 和 线 下 安 装 的 养 车 方 式 。 途 虎 于 今 年 6 月 份 刚 完 成 近 亿 美 元 的 C 轮 融 资 ， 然 而 ， 漏 洞 盒 子 白 帽 子 们 在 其 A P P 上 发 现 了 一 个 致 命 的 逻 辑 漏 洞 ， 通 过 修 改 订 单 请 求 中 的 金 额 ， 1 分 钱 就 可 购 买 一 个 轮 胎 。 【 漏 洞 编 号 ： V u l b o x - 2 0 1 5 - 0 1 0 2 8 9 】
养 车 无 忧 ： 养 车 无 忧 ： 1 分 钱 买 年 卡 分 钱 买 年 卡 养 车 无 忧 号 称 是 国 内 最 专 业 的 一 站 式 汽 车 保 养 服 务 平 台 ， 为 私 家 车 主 提 供 4 S 以 外 的 汽 车 保 养 和 养 护 服 务 ， 线 上 线 下 有 机 结 合 。 但 不 幸 的 是 ， 白 帽 子 在 其 i O S   A P P 客 户 端 发 现 了 一 枚 漏 洞 ， 修 改 订 单 请 求 中 的 金 额 参 数 ， 即 可 1 分 钱 购 买 价 值 5 0 0 元 的 年 卡 。 【 漏 洞 编 号 ： V u l b o x - 2 0 1 5 - 0 1 0 2 9 0 】
车 蚂 蚁 ： 车 蚂 蚁 ： 1 分 钱 购 买 蚂 蚁 玻 璃 宝 分 钱 购 买 蚂 蚁 玻 璃 宝 车 蚂 蚁 是 国 内 第 一 家 真 正 意 义 上 的 汽 车 后 市 场 本 地 汽 车 生 活 服 务 O 2 O 平 台 ， 三 大 管 家 旨 在 为 车 主 提 供 更 为 全 面 的 服 务 。 白 帽 子 发 现 车 蚂 蚁 A P P 存 在 漏 洞 ， 车 主 可 修 改 订 单 请 求 中 的 付 款 金 额 ， 可 1 分 钱 购 买 蚂 蚁 玻 璃 宝 。 【 漏 洞 编 号 ： V u l b o x - 2 0 1 5 - 0 1 0 2 9 0 】
橙 牛 车 管 家 ： 橙 牛 车 管 家 ： 1 元 纵 享 豪 华 下 车 服 务 元 纵 享 豪 华 下 车 服 务 橙 牛 车 管 家 A P P 可 免 费 在 线 查 询 违 章 、 处 理 违 章 罚 款 事 宜 ， 目 前 已 遍 布 全 国 3 6 0 个 城 市 。 漏 洞 盒 子 发 现 ， 利 用 橙 牛 A P P 下 单 ， 然 后 修 改 其 中 的 订 单 金 额 ， 即 可 免 费 逃 过 违 章 罚 款 。 【 漏 洞 编 号 ： V u l b o x - 2 0 1 5 - 0 1 0 2 9 2 】
乐 车 邦 ： 遍 阅 用 户 账 户 信 息 已 不 是 事 儿 乐 车 邦 ： 遍 阅 用 户 账 户 信 息 已 不 是 事 儿 乐 车 邦 是 中 国 第 一 家 专 业 聚 焦 于 整 合 4 S 店 服 务 的 售 后 电 商 交 易 平 台 ， 通 过 互 联 网 化 汽 车 售 后 模 式 避 免 了 传 统 汽 修 行 业 的 种 种 弊 端 ， 然 而 用 户 账 户 信 息 泄 露 的 风 险 也 提 升 了 。 漏 洞 盒 子 白 帽 子 近 日 提 交 了 一 个 漏 洞 ， 可 登 录 所 有 账 户 ， 查 看 用 户 信 息 。 【 漏 洞 编 号 ： v u l b o x - 2 0 1 5 - 0 1 0 3 5 8 】 金 马 达 ： 一 个 漏 洞 登 录 任 意 账 号 金 马 达 ： 一 个 漏 洞 登 录 任 意 账 号 金 马 达 是 国 内 首 家 汽 车 自 我 养 护 平 台 ， 提 供 相 关 汽 车 养 护 支 持 及 配 件 维 修 的 一 体 化 线 上 线 下 服 务 平 台 。 可 是 ， 它 却 没 有 注 重 用 户 的 信 息 安 全 ， 漏 洞 盒 子 白 帽 子 发 现 金 马 达 A P P 存 在 漏 洞 ， 只 需 知 道 用 户 的 手 机 号 就 可 登 录 其 账 号 。 【 漏 洞 编 号 ： v u l b o x - 2 0 1 5 - 0 1 0 3 2 4 】 车 易 保 ： 接 口 可 遍 历 ， 导 致 大 量 用 户 信 息 泄 露 车 易 保 ： 接 口 可 遍 历 ， 导 致 大 量 用 户 信 息 泄 露 车 易 保 专 业 从 事 全 国 性 汽 车 后 服 务 平 台 ， 为 数 百 万 车 主 提 供 全 方 位 的 汽 车 养 护 服 务 。 漏 洞 盒 子 白 帽 子 在 其 A P P 上 发 现 了 一 个 高 危 漏 洞 ， 通 过 更 改 m e m b e r i d 可 遍 历 所 有 用 户 信 息 ， 包 括 手 机 号 、 Q Q 号 、 车 牌 号 等 。 【 漏 洞 编 号 ： v u l b o x - 2 0 1 5 - 0 1 0 3 2 2 】 e 养 车 ： 可 登 录 任 意 账 号 养 车 ： 可 登 录 任 意 账 号 e 养 车 ， 一 个 全 新 的 汽 车 养 护 服 务 平 台 ， 用 户 线 上 下 单 即 可 享 受 方 便 快 捷 的 线 下 上 门 养 护 的 服 务 。 漏 洞 盒 子 上 白 帽 子 发 现 其 A P P 安 全 问 题 ， 可 以 登 录 任 意 用 户 的 账 号 ， 也 就 是 说 用 户 的 信 息 可 能 会 被 泄 露 。 【 漏 洞 编 号 ： v u l b o x - 2 0 1 5 - 0 1 0 3 6 3 】 蓝 犀 牛 ： 无 限 量 刷 取 优 惠 券 蓝 犀 牛 ： 无 限 量 刷 取 优 惠 券 蓝 犀 牛 是 新 型 的 信 息 服 务 平 台 ， 与 传 统 的 物 流 货 运 公 司 不 同 ， 它 会 将 同 城 直 送 的 信 息 对 接 给 用 户 和 司 机 两 端 ， 快 速 有 效 的 实 现 同 城 间 的 配 送 。 但 近 日 有 多 名 白 帽 子 发 现 了 蓝 犀 牛 存 在 安 全 问 题 ， 官 网 险 泄 露 上 万 份 订 单 ， 数 十 万 用 户 信 息 ； A P P 注 册 时 的 短 信 验 证 码 可 被 轻 易 猜 到 ， 疯 狂 刷 优 惠 券 已 不 是 问 题 。 【 漏 洞 编 号 ： v u l b o x - 2 0 1 5 - 0 1 0 1 8 0 ， v u l b o x - 2 0 1 5 - 0 1 0 2 0 5 ， v u l b o x - 2 0 1 5 - 0 1 0 2 7 1 】
安 全 建 议 安 全 建 议 漏 洞 盒 子 安 全 团 队 认 为 ， 汽 车 后 市 场 的 巨 大 利 润 正 在 吸 引 越 来 越 多 资 本 进 入 ， 汽 车 O 2 O 项 目 如 雨 后 春 笋 般 冒 出 。 但 很 多 厂 商 安 全 技 术 水 平 跟 其 业 务 的 风 险 性 不 相 匹 配 ， 仅 仅 关 注 功 能 实 现 ， 而 往 往 忽 略 了 安 全 问 题 。 A P P 客 户 端 信 任 所 有 证 书 ， 过 度 依 赖 H T T P S 通 信 ， 请 求 缺 乏 必 要 签 名 以 及 服 务 端 A P I 接 口 逻 辑 漏 洞 成 为 安 全 问 题 重 灾 区 。 建 议 厂 商 从 业 务 和 产 品 开 发 之 初 就 考 虑 安 全 设 计 ， 重 点 对 建 议 厂 商 从 业 务 和 产 品 开 发 之 初 就 考 虑 安 全 设 计 ， 重 点 对 A P P 的 业 务 逻 辑 ， 如 支 付 功 能 ， 提 现 功 能 ， 的 业 务 逻 辑 ， 如 支 付 功 能 ， 提 现 功 能 ， A P I 接 口 做 安 全 接 口 做 安 全 测 试 。 测 试 。 *   作 者 ： 漏 洞 盒 子 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理