搜索

[9783] 2016-01-27_联想“茄子快传”被曝多处漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2016-01-27_联想“茄子快传”被曝多处漏洞 联 想 “ 茄 子 快 传 ” 被 曝 多 处 漏 洞 东 二 门 陈 冠 希   F r e e B u f   2 0 1 6 - 0 1 - 2 7 联 想 联 想 S h a r e I T （ 茄 子 快 传 ） 服 务 被 爆 有 硬 编 码 密 码 、 信 息 泄 露 、 敏 感 信 息 没 有 加 密 、 未 授 权 漏 洞 ， 漏 洞 提 交 者 为 来 自 （ 茄 子 快 传 ） 服 务 被 爆 有 硬 编 码 密 码 、 信 息 泄 露 、 敏 感 信 息 没 有 加 密 、 未 授 权 漏 洞 ， 漏 洞 提 交 者 为 来 自 C o r e   S e c u r i t y   C o n s u l t i n g 团 队 的 安 全 研 究 员 团 队 的 安 全 研 究 员 I v a n   H u e r t a s ， 这 篇 报 告 来 自 于 同 团 队 的 ， 这 篇 报 告 来 自 于 同 团 队 的 J o a q u í n   R o d r í g u e z   V a r e l a 。 。 茄 子 快 传 是 迄 今 为 止 速 度 最 快 的 跨 平 台 近 场 传 输 软 件 ， 可 支 持 安 卓 / 苹 果 / 电 脑 / W P 等 设 备 及 三 十 多 种 国 家 语 言 。 其 操 作 简 单 、 方 便 ， 传 输 过 程 中 无 需 流 量 、 无 需 网 络 、 无 需 登 录 账 户 即 可 互 传 文 件 ， 传 输 速 度 秒 杀 蓝 牙 2 0 0 倍 。 且 是 一 款 能 够 实 现 无 客 户 端 传 输 文 件 的 互 传 软 件 。 茄 子 快 传 目 前 在 全 球 拥 有 4 亿 + 忠 实 用 户 ， 真 正 的 做 到 了 让 用 户 在 生 活 中 随 意 分 享 快 乐 。 已 经 被 验 证 的 存 在 漏 洞 的 包 括 茄 子 快 传 A n d r o i d   3 . 0 . 1 8 _ w w 版 本 ， 还 有 茄 子 快 传 W i n d o w s   2 . 5 . 1 . 1 版 本 ， 其 他 版 本 可 能 也 受 影 响 ， 但 是 还 没 有 被 验 证 。 不 过 联 想 已 经 发 布 了 更 新 版 本 ， 修 复 了 以 上 两 个 版 本 的 漏 洞 。 1 .   联 想 茄 子 快 传 联 想 茄 子 快 传 W i n d o w s 版 本 硬 编 码 密 码 版 本 硬 编 码 密 码   [ C V E - 2 0 1 6 - 1 4 9 1 ] 使 用 茄 子 快 传 W i n d o w s 版 本 接 收 文 件 时 ， w i f i 热 点 的 密 码 被 设 置 为 了 1 2 3 4 5 6 7 8 ， 任 何 带 有 无 线 网 卡 的 系 统 都 可 以 用 该 密 码 连 接 上 此 热 点 ， 这 个 密 码 是 默 认 的 ！ 2 .   联 想 茄 子 快 传 联 想 茄 子 快 传 W i n d o w s 版 本 远 程 文 件 浏 览 版 本 远 程 文 件 浏 览   [ C V E - 2 0 1 6 - 1 4 9 0 ] 当 w i f i 热 点 网 络 被 开 启 并 且 使 用 默 认 密 码 1 2 3 4 5 6 7 8 连 接 上 服 务 时 ， 通 过 向 茄 子 快 传 启 动 的 W e b S e r v e r 服 务 （ 类 h t t p 服 务 器 ） 发 送 h t t p 请 求 可 以 达 到 读 取 文 件 的 目 的 ， 但 是 文 件 不 能 被 下 载 。 以 下 为 请 求 的 数 据 包 ：
3 .   茄 子 快 传 茄 子 快 传 W i n d o w s 和 和 A n d r o i d 版 本 通 讯 过 程 未 加 密 版 本 通 讯 过 程 未 加 密   [ C V E - 2 0 1 6 - 1 4 8 9 ] 通 过 h t t p 进 行 文 件 传 输 时 未 加 密 ， 攻 击 者 可 以 通 过 嗅 探 网 络 来 查 看 传 输 的 数 据 或 者 直 接 进 行 中 间 人 攻 击 ， 比 如 篡 改 传 输 的 内 容 。 4 .   在 安 卓 设 备 上 开 启 无 需 密 码 即 可 登 录 的 公 共 在 安 卓 设 备 上 开 启 无 需 密 码 即 可 登 录 的 公 共 w i f i   [ C V E - 2 0 1 6 - 1 4 9 2 ] 当 应 用 被 设 置 成 接 收 文 件 时 ， 一 个 无 需 密 码 即 可 登 录 的 公 共 w i f i 热 点 也 会 被 创 建 ， 攻 击 者 连 上 此 w i f i 时 可 以 在 这 些 设 备 上 抓 取 通 讯 信 息 。 * 原 文 地 址 ： p a c k e t s t o r m s e c u r i t y ， 东 二 门 陈 冠 希 / 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理