搜索

[10661] 2016-10-30_InTerCyber公司在消息系统中发现了一个严重的漏洞

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-18
2016-10-30_InTerCyber公司在消息系统中发现了一个严重的漏洞 I n T e r C y b e r 公 司 在 消 息 系 统 中 发 现 了 一 个 严 重 的 漏 洞 A l p h a _ h 4 c k   F r e e B u f   2 0 1 6 - 1 0 - 3 0 根 据 国 外 媒 体 的 最 新 报 道 ， 信 息 安 全 公 司 根 据 国 外 媒 体 的 最 新 报 道 ， 信 息 安 全 公 司 I n T h e C y b e r 的 安 全 研 究 专 家 发 现 了 一 个 严 重 的 漏 洞 ， 这 个 漏 洞 或 可 影 响 消 息 系 统 的 安 全 研 究 专 家 发 现 了 一 个 严 重 的 漏 洞 ， 这 个 漏 洞 或 可 影 响 消 息 系 统 的 安 全 性 。 需 要 注 意 的 是 ， 这 个 漏 洞 的 利 用 方 法 并 不 难 ， 攻 击 者 可 以 轻 易 地 利 用 这 个 漏 洞 来 对 用 户 进 行 攻 击 。 安 全 研 究 人 的 安 全 性 。 需 要 注 意 的 是 ， 这 个 漏 洞 的 利 用 方 法 并 不 难 ， 攻 击 者 可 以 轻 易 地 利 用 这 个 漏 洞 来 对 用 户 进 行 攻 击 。 安 全 研 究 人 员 表 示 ， 员 表 示 ， T e l e g r a m 、 、 W h a t s A p p 、 以 及 、 以 及 S i g n a l 都 将 会 受 到 这 个 漏 洞 的 影 响 。 都 将 会 受 到 这 个 漏 洞 的 影 响 。 众 所 周 知 ， 语 音 信 箱 的 来 电 显 示 模 块 一 直 都 存 在 漏 洞 。 用 户 需 要 根 据 来 电 显 示 的 号 码 来 识 别 语 音 信 箱 中 的 信 息 ， 而 攻 击 者 可 以 利 用 这 个 漏 洞 来 伪 造 自 己 的 来 电 显 示 号 码 ， 并 以 此 来 进 行 下 一 步 的 攻 击 活 动 ， 最 终 获 取 到 目 标 用 户 语 音 信 箱 的 访 问 权 。 目 前 为 止 ， 意 大 利 最 大 的 两 家 移 动 运 营 商 目 前 仍 然 没 有 修 复 这 个 问 题 。 现 在 ， 越 来 越 多 的 人 会 在 语 音 信 箱 中 保 存 一 些 重 要 的 数 据 。 所 以 毫 无 疑 问 ， 这 样 的 问 题 肯 定 会 引 起 人 们 对 通 信 隐 私 安 全 性 方 面 的 担 忧 。 更 加 重 要 的 是 ， 攻 击 者 甚 至 还 可 以 利 用 这 个 漏 洞 来 入 侵 用 户 其 他 的 服 务 。 比 如 说 像 T e l e g r a m 、 W h a t s A p p 、 以 及 S i g n a l 这 样 的 聊 天 软 件 ， 当 用 户 请 求 获 取 验 证 码 之 后 ， 系 统 会 通 过 短 信 的 方 式 将 验 证 码 发 送 至 用 户 的 手 机 中 。 如 果 用 户 没 有 及 时 输 入 验 证 码 的 话 ， 系 统 会 通 过 自 动 语 音 电 话 来 重 新 向 用 户 发 送 验 证 码 。 根 据 用 户 对 语 音 信 箱 的 不 同 配 置 ， 验 证 码 会 在 下 面 这 三 种 状 态 下 被 保 存 至 语 音 信 箱 内 ： 用 户 无 响 应 、 用 户 无 服 务 、 以 及 用 户 正 忙 。 在 第 一 种 场 景 下 ， 攻 击 者 可 以 在 大 半 夜 使 用 目 标 用 户 的 账 号 来 尝 试 请 求 获 取 验 证 码 。 在 第 二 种 场 景 下 ， 攻 击 者 可 以 通 过 向 目 标 用 户 发 送 大 量 的 静 默 短 信 来 确 定 目 标 用 户 的 手 机 是 否 有 信 号 。 在 第 三 种 场 景 中 ， 攻 击 者 可 以 在 攻 击 过 程 中 不 断 地 向 目 标 用 户 拨 打 垃 圾 电 话 ， 这 样 就 可 以 让 目 标 的 手 机 保 持 正 忙 状 态 了 。
除 了 来 电 显 示 欺 骗 之 外 ， 语 音 信 箱 服 务 还 会 使 用 默 认 的 P I N 码 来 验 证 用 户 的 身 份 。 比 如 说 ， 当 用 户 尝 试 通 过 其 他 的 手 机 号 码 来 访 问 自 己 的 语 音 信 箱 时 ， 系 统 就 会 使 用 默 认 的 弱 密 码 来 验 证 用 户 身 份 。 所 以 说 ， 如 果 你 的 语 音 信 箱 被 他 人 非 法 访 问 了 ， 而 你 又 没 有 开 启 双 因 素 身 份 验 证 功 能 的 话 ， 那 么 所 有 可 以 使 用 自 动 语 音 电 话 功 能 来 接 收 验 证 码 的 网 络 服 务 都 将 有 可 能 遭 到 黑 客 的 攻 击 。 *   参 考 来 源 ： s e c u r i t y a f f a i r s ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理