搜索

[2916] 2016-06-25_黑客可通过漏洞访问Uber优步司机和乘客信息

文档创建者：s7ckTeam
浏览次数：100
最后更新：2025-01-16
2016-06-25_黑客可通过漏洞访问Uber优步司机和乘客信息 黑 客 可 通 过 漏 洞 访 问 U b e r 优 步 司 机 和 乘 客 信 息 原 创   E 安 全   E 安 全   2 0 1 6 - 0 6 - 2 5 E 安 全 安 全 6 月 月 2 5 日 讯 日 讯   来 自 葡 萄 牙 安 全 咨 询 和 审 计 公 司 来 自 葡 萄 牙 安 全 咨 询 和 审 计 公 司 I n t e g r i t y 的 研 究 人 员 在 的 研 究 人 员 在 U b e r 优 步 网 站 和 服 务 中 发 现 十 多 个 漏 洞 ， 其 优 步 网 站 和 服 务 中 发 现 十 多 个 漏 洞 ， 其 中 一 些 漏 洞 可 被 用 于 访 问 司 机 和 乘 客 信 息 。 中 一 些 漏 洞 可 被 用 于 访 问 司 机 和 乘 客 信 息 。 专 家 总 共 发 现 了 1 4 个 问 题 ， 其 中 有 6 个 被 优 步 认 为 是 重 复 提 交 ， 另 外 4 个 尚 未 公 布 。 其 中 一 个 很 有 意 思 的 漏 洞 跟 优 惠 代 码 有 关 。 研 究 人 员 发 现 r i d e r s . u b e r . c o m 网 站 并 未 部 署 任 何 针 对 暴 力 攻 击 的 保 护 措 施 ， 这 样 攻 击 者 就 能 够 不 断 尝 试 生 成 优 惠 代 码 直 到 成 功 为 止 。 本 次 安 全 测 试 的 范 围 h t t p s : / / * . u b e r . c o m / h t t p : / / * . u b e r i n t e r n a l . c o m /   ( a d d e d   l a t e r   i n t o   t h e   p r o g r a m ) h t t p : / / p e t i t i o n . u b e r . o r g h t t p : / / u b e r m o v e m e n t . c o m i P h o n e   R i d e r   A p p l i c a t i o n i P h o n e   P a r t n e r   A p p l i c a t i o n A n d r o i d   R i d e r   A p p l i c a t i o n A n d r o i d   P a r t n e r   A p p l i c a t i o n
研 究 人 员 设 法 找 到 了 1 0 0 0 个 有 效 优 惠 代 码 是 通 过 暴 力 攻 击 方 式 获 取 的 ， 但 优 步 指 出 这 个 问 题 无 效 ， 因 为 优 惠 代 码 应 该 是 公 开 的 。 不 过 当 研 究 员 发 现 一 张 价 值 1 0 0 美 元 的 E R H （ 紧 急 回 家 ） 优 惠 代 码 可 优 先 于 其 它 优 惠 代 码 使 用 时 ， 优 步 内 部 的 完 全 团 队 意 识 到 了 问 题 。 在 分 析 优 步 a p p 时 ， 专 家 发 现 当 用 户 想 要 跟 别 人 分 摊 车 费 时 ， 服 务 器 返 回 的 回 应 中 包 含 司 机 和 被 邀 请 分 摊 用 户 的 唯 一 识 别 码 。 通 过 这 个 唯 一 识 别 码 ， 研 究 人 员 设 法 通 过 a p p 的 “ 帮 助 ” 功 能 向 优 步 服 务 器 发 出 请 求 ， 获 取 了 关 联 用 户 的 私 人 邮 件 地 址 。 任 何 人 都 可 以 下 载 并 安 装 优 步 司 机 a p p ， 但 这 款 a p p 仅 能 够 通 过 公 司 激 活 的 账 户 被 访 问 。 I n t e g r i t y 公 司 发 现 这 款 a p p 可 被 轻 易 访 问 ， 方 法 是 将 参 数 “ i s A c t i v a t e d ” 的 值 从 “ f a l s e ” 修 改 为 “ t r u e ” 。 获 得 对 司 机 a p p 的 访 问 权 限 后 ， 安 全 专 家 获 悉 了 司 机 的 姓 名 、 车 牌 号 以 及 最 后 一 位 乘 客 的 信 息 即 行 程 ， 而 这 一 切 都 源 于 目 标 司 机 的 唯 一 识 别 号 码 。 通 过 向 车 辆 发 出 请 求 并 取 消 订 单 的 方 式 就 能 获 取 这 个 唯 一 识 别 码 。 此 外 ， 研 究 人 员 还 设 法 访 问 了 司 机 行 程 的 完 整 路 径 ， 并 将 于 稍 后 公 布 具 体 详 情 。
运 单 信 息 运 单 的 完 整 运 行 路 径 研 究 人 员 发 现 的 另 外 一 个 漏 洞 可 被 攻 击 者 用 来 访 问 唯 一 识 别 码 被 暴 露 的 用 户 的 整 个 行 程 明 细 ， 包 括 司 机 的 详 细 信 息 、 车 费 及 地 理 位 置 。 安 全 专 家 表 示 建 议 优 步 提 供 测 试 账 户 ， 让 黑 客 在 不 必 担 心 账 户 被 封 的 情 况 下 寻 找 漏 洞 。 本 月 初 ， 一 名 研 究 人 员 因 在 优 步 W P 网 站 中 使 用 的 第 三 方 插 件 中 发 现 了 一 个 重 要 的 验 证 绕 过 问 题 而 获 得 1 万 美 元 的 漏 洞 奖 励 。 E 安 全 / 文   转 载 请 注 明 E 安 全
E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： w e i b o . c o m / E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 更 多 全 球 网 络 安 全 最 新 资 讯 ， 欢 迎 使 用 E 安 全 A P P 客 户 端 。
点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理