搜索

[12404] 2018-02-27_Paypal出现漏洞，可获取账户余额和近期交易数据

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-18
2018-02-27_Paypal出现漏洞，可获取账户余额和近期交易数据 P a y p a l 出 现 漏 洞 ， 可 获 取 账 户 余 额 和 近 期 交 易 数 据 A n d y   F r e e B u f   2 0 1 8 - 0 2 - 2 7 P a y P a l 的 的 b u g 允 许 通 过 逐 一 列 举 的 方 式 获 取 付 款 方 式 的 最 后 四 位 数 字 以 及 披 露 任 何 给 定 允 许 通 过 逐 一 列 举 的 方 式 获 取 付 款 方 式 的 最 后 四 位 数 字 以 及 披 露 任 何 给 定 P a y P a l 账 户 的 账 户 余 额 和 账 户 的 账 户 余 额 和 近 期 交 易 数 据 。 近 期 交 易 数 据 。 介 绍 介 绍 这 篇 文 章 详 细 介 绍 了 一 个 问 题 ， 它 允 许 列 举 付 款 方 式 的 最 后 四 位 数 字 （ 例 如 信 用 卡 或 借 记 卡 ） ， 并 且 披 露 任 何 给 定 P a y P a l 账 户 的 账 户 余 额 和 近 期 交 易 。 这 次 攻 击 被 提 交 给 P a y P a l 的   b u g 奖 励 计 划   ， 在 该 程 序 中 它 被 归 类 为 超 出 范 围 ， 这 是 无 可 否 认 的 ， 因 为 他 们 的 程 序 范 围 没 有 提 到 对 他 们 的 交 互 式 语 音 响 应 系 统 的 任 何 攻 击 。 先 决 条 件 和 侦 察 先 决 条 件 和 侦 察 为 了 开 始 攻 击 ， 攻 击 者 需 要 知 道 与 帐 户 有 关 的 两 条 信 息 ， 这 些 信 息 将 是 与 其 链 接 的 电 子 邮 件 地 址 和 电 话 号 码 。 知 道 与 帐 户 关 联 的 电 子 邮 件 地 址 和 电 话 号 码 后 ， 攻 击 者 将 访 问   P a y P a l 网 站 上 的 “   忘 记 密 码 ” 页 面 ， 并 输 入 与 目 标 帐 户 关 联 的 电 子 邮 件 地 址 。 然 后 ， 攻 击 者 将 收 到 链 接 到 该 帐 户 的 卡 片 类 型 ， 以 及 该 卡 的 最 后 两 位 数 。  
攻 击 交 互 式 语 音 应 答 系 统 攻 击 交 互 式 语 音 应 答 系 统 乍 一 看 ， P a y P a l 基 于 客 服 电 话 的 交 互 式 语 音 响 应 系 统 ， 似 乎 最 多 允 许 尝 试 提 交 三 次 每 个 电 话 的 最 后 四 位 数 字 。 但 是 ， 如 果 第 一 次 提 交 尝 试 不 正 确 ， 则 在 同 一 通 话 期 间 的 后 续 尝 试 中 ， 将 不 会 通 知 主 叫 方 成 功 提 交 。 这 使 得 在 相 同 的 电 话 呼 叫 中 给 予 呼 叫 者 的 任 何 额 外 尝 试 都 是 掩 饰 。 为 了 避 开 这 个 假 定 的 限 制 ， 攻 击 者 只 需 要 一 次 尝 试 提 交 每 个 电 话 最 后 四 位 数 的 可 能 组 合 。 此 外 ， 限 制 每 次 通 话 一 次 提 交 的 次 数 ， 使 得 枚 举 正 确 组 合 的 任 务 更 加 高 效 ， 更 不 用 说 ， 它 可 以 很 容 易 地 区 分 正 确 的 尝 试 和 错 误 的 尝 试 。
同 时 ， 我 已 经 用 我 自 己 的 帐 号 测 试 了 这 个 理 论 ， 我 已 经 能 够 得 出 结 论 ， 提 交 尝 试 的 数 量 是 没 有 限 制 的 ， 这 意 味 着 ， 假 设 攻 击 者 可 以 调 用 1 0 万 次 ， 以 完 全 自 己 的 方 式 列 举 出 最 后 的 四 位 数 字 。 然 而 ， 这 忽 略 从 忘 记 密 码 页 中 检 索 到 的 最 后 两 个 数 字 ， 这 样 的 条 件 有 效 地 使 攻 击 变 得 更 加 可 行 — — 通 过 将 可 能 的 组 合 数 量 从 1 0 万 减 少 到 仅 1 0 0 。 u n s u c c e s s f u l - a t t e m p t 音 频 记 录 ， 试 听 地 址 ： h t t p s : / / s o u n d c l o u d . c o m / s a i n i k a r a n / u n s u c c e s s f u l - a t t e m p t （ 可 能 需 要 梯 子 ） 一 旦 找 到 了 最 后 四 位 数 字 的 正 确 组 合 ， 攻 击 者 只 需 使 用 交 互 式 语 音 应 答 系 统 来 检 索 关 于 该 帐 户 的 信 息 。 在 输 入 正 确 的 最 后 四 位 数 字 后 ， 该 帐 户 的 当 前 余 额 将 自 动 被 机 器 读 取 。 a c c o u n t _ b a l a n c e _ d i s c l o s u r e 音 频 记 录 ， 试 听 地 址 ： h t t p s : / / s o u n d c l o u d . c o m / s a i n i k a r a n / a c c o u n t - b a l a n c e - d i s c l o s u r e （ 可 能 需 要 梯 子 ） 此 外 ， 为 了 检 索 关 于 最 近 事 务 的 信 息 ， 攻 击 者 只 需 要 说 “ 最 近 的 交 易 ” ， 然 后 就 可 以 读 出 相 同 的 信 息 。 r e c e n t - t r a n s a c t i o n s - d i s c l o s u r e 音 频 记 录 ， 试 听 地 址 ： h t t p s : / / s o u n d c l o u d . c o m / s a i n i k a r a n / r e c e n t - t r a n s a c t i o n s - d i s c l o s u r e （ 可 能 需 要 梯 子 ） 攻 击 效 果 和 效 率 攻 击 效 果 和 效 率 如 果 前 面 提 到 的 先 决 条 件 已 经 得 到 满 足 ， 攻 击 者 将 毫 无 疑 问 地 能 够 列 举 与 帐 户 关 联 的 付 款 方 式 的 正 确 最 后 四 位 数 字 。 这 些 信 息 可 以 进 一 步 用 于 检 索 帐 户 的 当 前 余 额 和 最 近 的 交 易 。 此 外 ， 在 对 最 后 四 位 数 字 的 提 交 时 间 进 行 了 多 次 尝 试 后 ， 发 现 提 交 的 尝 试 平 均 需 要 3 0 秒 左 右 ， 最 快 的 可 能 是 每 通 电 话 2 7 秒 。 如 果 我 们 把 尽 可 能 快 的 时 间 作 为 我 们 的 平 均 数 ， 列 举 从 0 0 X X 到 9 9   X X 的 所 有 可 能 的 组 合 ， 最 多 需 要 4 5 分 钟 。 通 过 在 混 音 中 添 加 另 一 部 电 话 来 连 续 拨 打 电 话 ， 这 段 时 间 可 以 减 半 。 可 能 的 修 复 可 能 的 修 复 用 户 应 该 被 允 许 选 择 隐 私 设 置 ， 这 样 可 以 将 在 忘 记 密 码 页 面 上 显 示 的 数 据 量 保 持 在 最 小 值 。 这 类 似 于 T w i t t e r 允 许 用 户 在 试 图 重 置 密 码 时 ， 隐 藏 与 他 们 账 户 关 联 的 电 子 邮 件 地 址 和 / 或 电 话 号 码 的 信 息 。 这 也 类 似 于 F a c e b o o k 允 许 用 户 在 密 码 重 置 页 面 输 入 他 们 的 电 子 邮 件 地 址 时 ， 选 择 他 们 的 全 名 是 否 出 现 。 也 许 可 以 部 署 一 些 措 施 ， 在 此 情 况 下 ， 如 果 需 要 显 示 的 是 信 用 卡 或 借 记 卡 的 最 后 两 个 数 字 ， 那 么 只 有 当 请 求 与 某 个 特 定 的 条 件 匹 配 时 才 会 显 示 出 来 ， 比 如 当 请 求 是 由 可 识 别 的 设 备 或 位 置 发 出 的 。 结 论 结 论 这 个 问 题 允 许 对 帐 户 上 的 付 款 方 法 的 最 后 四 位 数 字 进 行 枚 举 ， 这 样 就 可 以 公 开 帐 户 的 当 前 余 额 和 最 近 的 交 易 。 如 果 攻 击 者 知 道 目 标 帐 户 的 电 子 邮 件 地 址 和 电 话 号 码 ， 首 先 会 使 用 P a y P a l 的 忘 记 密 码 页 面 来 检 索 与 该 帐 户 关 联 的 支 付 方 法 的 最 后 两 位 数 。 然 后 ， 攻 击 者 就 可 以 通 过 拨 打 P a y P a l 的 电 话 客 户 支 持 和 与 交 互 语 音 应 答 系 统 的 交 互 ， 准 确 地 列 举 出 最 后 四 个 数 字 — — 或 者 说 是 最 后 四 位 数 字 的 前 两 个 数 字 。
一 旦 攻 击 者 成 功 地 列 出 了 与 该 账 户 相 关 联 的 信 用 卡 / 借 记 卡 或 银 行 账 户 的 最 后 四 位 数 字 ， 他 们 就 可 以 随 意 查 询 经 常 账 户 余 额 和 最 近 的 交 易 信 息 。 最 后 ， 我 想 指 出 的 是 ， 由 于 在 攻 击 中 不 需 要 或 涉 及 到 人 工 交 互 ， 所 以 它 本 质 上 是 一 个 进 入 P a y P a l 账 户 的 后 门 — — 允 许 攻 击 者 在 任 何 时 候 查 询 任 何 给 定 账 户 的 经 常 账 户 余 额 和 最 近 的 交 易 信 息 。 * 参 考 来 源 ： S e c u r i t y A f f a i r s ， F B 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理