搜索

[10352] 2016-07-30_QRLJacking：如何劫持快速登陆时使用的二维码

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2016-07-30_QRLJacking：如何劫持快速登陆时使用的二维码 Q R L J a c k i n g ： 如 何 劫 持 快 速 登 陆 时 使 用 的 二 维 码 S p h i n x   F r e e B u f   2 0 1 6 - 0 7 - 3 0 如 果 你 在 电 脑 上 用 过 微 信 ， 一 定 对 下 面 的 画 面 不 陌 生 。 实 际 上 不 仅 是 微 信 ， 如 果 你 在 电 脑 上 用 过 微 信 ， 一 定 对 下 面 的 画 面 不 陌 生 。 实 际 上 不 仅 是 微 信 ， L i n e 、 、 W h a t s A p p 都 使 用 这 种 简 单 快 速 的 验 证 系 都 使 用 这 种 简 单 快 速 的 验 证 系 统 。 统 。         S Q R L 登 录 系 统 登 录 系 统 这 种 系 统 叫 做 S Q R L ( S e c u r e   Q u i c k   R e s p o n s e   L o g i n ， 安 全 快 速 响 应 登 录 ) ， 这 是 一 种 基 于 二 维 码 的 验 证 系 统 ， 特 点 就 是 可 以 让 用 户 快 速 地 登 陆 网 站 ， 不 需 要 输 入 用 户 名 密 码 。 所 谓 二 维 码 ， 就 是 一 维 条 码 的 基 础 上 扩 展 出 另 一 维 具 有 可 读 性 的 条 码 ， 它 能 够 包 含 大 量 的 信 息 ， 包 括 共 享 密 钥 或 者 会 话 c o o k i e 。 用 户 扫 描 之 后 就 不 用 再 输 入 用 户 名 密 码 了 。 由 于 密 码 可 以 通 过 k e y l o g g e r 、 中 间 人 攻 击   、 或 者 暴 力 破 解 ， 所 以 相 比 之 下 ， 二 维 码 就 安 全 得 多 。 但 是 看 似 安 全 的 技 术 ， 黑 客 总 能 想 到 对 付 它 的 方 法 。 Q R L J a c k i n g ： 劫 持 基 于 二 维 码 的 登 陆 系 统 ： 劫 持 基 于 二 维 码 的 登 陆 系 统 埃 及 信 息 安 全 公 司 S e e k u r i t y   I n c 的 研 究 员 M o h a m e d   A b d e l b a s s e t   E l n o u b y 想 出 了 对 二 维 码 登 录 进 行 劫 持 的 方 法 ， 并 且 发 布 了 P o C 演 示 。 研 究 员 把 攻 击 方 法 命 名 为 研 究 员 把 攻 击 方 法 命 名 为 Q R L J a c k i n g ， 这 种 方 法 简 单 ， 但 影 响 却 很 恶 劣 ， 能 够 影 响 到 所 有 那 些 使 用 了 二 维 码 登 录 的 网 站 。 ， 这 种 方 法 简 单 ， 但 影 响 却 很 恶 劣 ， 能 够 影 响 到 所 有 那 些 使 用 了 二 维 码 登 录 的 网 站 。 攻 击 者 需 要 做 的 是 让 受 害 者 扫 描 一 个 二 维 码 。 攻 击 者 需 要 做 的 是 让 受 害 者 扫 描 一 个 二 维 码 。 攻 击 流 程 攻 击 流 程
        攻 击 者 建 立 客 户 端 二 维 码 会 话 ， 然 后 把 登 录 二 维 码 复 制 到 钓 鱼 网 站 。 攻 击 者 将 钓 鱼 页 面 发 给 受 害 者 。 如 果 受 害 者 相 信 了 ， 就 会 用 手 机 扫 描 二 维 码 手 机 里 的 应 用 就 会 把 s e c r e t   t o k e n 发 送 给 目 标 服 务 完 成 认 证 过 程 。 最 后 攻 击 者 作 为 发 起 客 户 端 客 户 端 二 维 码 会 话 的 人 ， 获 得 了 受 害 者 账 号 的 控 制 。 之 后 ， 服 务 就 会 开 始 在 攻 击 者 的 浏 览 器 会 话 中 交 换 受 害 者 的 数 据 。 因 此 ， 要 进 行 Q R L J a c k i n g 攻 击 ， 黑 客 只 需 ： 进 行 二 维 码 刷 新 的 脚 本 制 作 好 的 钓 鱼 网 站 页 面 视 频 演 示 视 频 演 示
攻 击 者 在 进 行 攻 击 时 要 使 用 特 定 的 脚 本 ， 因 为 这 些 登 录 界 面 的 二 维 码 定 期 会 刷 新 ， 旧 的 就 会 失 效 ， 所 以 脚 本 的 作 用 就 是 要 实 时 地 进 行 刷 新 。 Q R L J a c k i n g 攻 击 成 功 后 ， 攻 击 者 就 可 以 完 全 控 制 账 号 ， 甚 至 能 够 获 取 到 受 害 者 的 地 理 位 置 、 设 备 攻 击 成 功 后 ， 攻 击 者 就 可 以 完 全 控 制 账 号 ， 甚 至 能 够 获 取 到 受 害 者 的 地 理 位 置 、 设 备 I M E I 号 、 号 、 S I M 卡 数 据 和 其 卡 数 据 和 其 他 敏 感 信 息 ， 这 些 信 息 都 是 客 户 端 他 敏 感 信 息 ， 这 些 信 息 都 是 客 户 端 a p p 在 登 录 的 时 候 会 展 现 的 。 在 登 录 的 时 候 会 展 现 的 。 更 多 更 详 细 的 技 术 细 节 ， 可 点 击 文 末 阅 读 原 文 了 解 。 * 参 考 来 源 ： T H N ， F B 小 编 S p h i n x 编 译 ， 转 载 请 注 明 来 自 F r e e b u f 黑 客 与 极 客 （ F r e e B u f . C O M ）    
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理