搜索

[14584] 2019-09-14_利用DeviceID实现对任意Instagram账户的再次劫持

文档创建者：s7ckTeam
浏览次数：19
最后更新：2025-01-18
2019-09-14_利用DeviceID实现对任意Instagram账户的再次劫持 利 用 D e v i c e   I D 实 现 对 任 意 I n s t a g r a m 账 户 的 再 次 劫 持 c l o u d s   F r e e B u f   2 0 1 9 - 0 9 - 1 4 上 一 次 ， 作 者 通 过 突 破 上 一 次 ， 作 者 通 过 突 破 I n s t a g r a m 后 台 速 率 限 制 ， 构 建 暴 力 猜 解 机 制 ， 可 以 破 解 出 发 送 给 用 户 的 密 码 重 置 确 认 码 ， 以 此 实 现 十 分 钟 之 内 对 任 意 后 台 速 率 限 制 ， 构 建 暴 力 猜 解 机 制 ， 可 以 破 解 出 发 送 给 用 户 的 密 码 重 置 确 认 码 ， 以 此 实 现 十 分 钟 之 内 对 任 意 I n s t a g r a m 账 户 的 劫 持 ， 漏 洞 赏 金 账 户 的 劫 持 ， 漏 洞 赏 金 $ 3 0 , 0 0 0 。 这 一 次 ， 作 者 通 过 对 设 备 号 （ 。 这 一 次 ， 作 者 通 过 对 设 备 号 （ D e v i c e   I D ） 的 利 用 ， 用 同 一 用 户 移 动 端 设 备 发 起 暴 力 猜 解 ， 再 次 实 现 ） 的 利 用 ， 用 同 一 用 户 移 动 端 设 备 发 起 暴 力 猜 解 ， 再 次 实 现 对 任 意 对 任 意 I n s t a g r a m 账 户 的 劫 持 ， 厉 害 了 ！ 由 于 该 漏 洞 危 害 程 度 较 上 个 漏 洞 相 对 较 低 ， 最 终 ， 获 得 了 账 户 的 劫 持 ， 厉 害 了 ！ 由 于 该 漏 洞 危 害 程 度 较 上 个 漏 洞 相 对 较 低 ， 最 终 ， 获 得 了 I n s t a g r a m 官 方 官 方   $ 1 0 , 0 0 0   的 奖 励 。 一 起 来 看 看 的 奖 励 。 一 起 来 看 看 。 漏 洞 原 理 漏 洞 原 理 在 上 个 漏 洞 中 ， 可 以 看 到 ， 当 用 户 发 起 密 码 重 置 （ P a s s w o r d   R e s e t ） 请 求 时 ， 用 户 端 移 动 设 备 会 向 I n s t a g r a m 后 端 发 起 一 个 确 认 码 （ P a s s   C o d e ） 请 求 ， 如 下 ： 仔 细 观 察 上 述 这 个 请 求 ， 可 以 发 现 ， 其 中 的 终 端 设 备 号 d e v i c e   I D 是 I n s t a g r a m 服 务 器 验 证 终 端 用 户 的 唯 一 识 别 码 。 当 用 户 用 他 自 己 的 手 机 设 备 发 起 这 个 请 求 时 ， 这 个 设 备 号 d e v i c e   I D 会 包 含 其 中 。 以 上 请 求 可 以 说 明 ， 设 备 号 d e v i c e   I D 其 实 是 I n s t a g r a m 后 台 用 来 验 证 验 证 用 户 身 份 ， 进 而 分 发 确 认 码 的 。 这 里 要 说 明 的 是 ， d e v i c e   I D 是 I n s t a g r a m 应 用 根 据 用 户 情 况 随 机 生 成 的 一 串 字 符 串 ， 那 么 ， 我 的 想 法 是 ： 如 果 使 用 同 一 个 用 户 终 端 移 动 设 备 ， 来 针 对 不 同 I n s t a g r a m 账 户 发 起 上 述 密 码 重 置 请 求 ， 结 果 会 怎 样 ？ 经 我 测 试 发 现 ， 相 同 移 动 端 设 备 会 产 生 同 一 个 d e v i c e   I D ， 可 以 用 它 来 针 对 多 个 I n s t a g r a m 用 户 ， 发 起 上 述 请 求 ， 从 而 获 得 与 各 个 I n s t a g r a m 用 户 对 应 的 多 个 密 码 重 置 确 认 码 。 漏 洞 利 用 漏 洞 利 用 由 于 密 码 重 置 确 认 码 有 6 位 数 ， 所 以 其 范 围 为   0 0 0 0 0 1   到   9 9 9 9 9 9 ， 共 一 百 万 种 概 率 。 所 以 ， 当 我 们 用 同 一 台 用 户 端 移 动 设 备 发 起 对 多 个 账 户 的 密 码 重 置 确 认 码 请 求 时 ， 理 论 上 是 提 高 了 账 户 劫 持 的 可 能 性 。 例 如 ， 如 果 使 用 同 一 台 用 户 端 移 动 设 备 去 请 求 1 0 0 , 0 0 0 个 用 户 的 密 码 重 置 确 认 码 ， 那 么 ， 这 样 由 于 I n s t a g r a m 后 端 将 会 向 这 台 移 动 端 设 备 返 回 确 认 码 ， 所 以 ， 这 就 有 1 0 % 的 成 功 率 了 。 相 应 的 ， 如 果 我 们 请 求 一 百 万 个 用 户 的 密 码 重 置 确 认 码 ， 那 么 ， 我 们 可 以 对 确 认 码 每 次 增 加 一 位 ， 逐 位 进 行 破 解 。 因 此 ， 攻 击 者 针 对 一 百 万 用 户 ， 用 上 述 方 式 进 行 暴 力 请 求 ， 获 得 密 码 重 置 确 认 码 的 成 功 率 绝 对 是 1 0 0 % 的 。 另 外 ， 我 们 还 要 注 意 ， 确 认 码 只 在 1 0 分 钟 之 内 有 效 ， 所 以 攻 击 成 功 的 窗 口 期 只 有 1 0 分 钟 。 结 合 上 个 漏 洞 分 析 文 章 中 提 到 的 基 础 设 施 ， 引 入 该 漏 洞 利 用 方 法 ， 一 样 可 以 实 现 对 任 意 I n s t a g r a m 用 户 的 劫 持 攻 击 。 漏 洞 上 报 后 ， F a c e b o o k 和 I n s t a g r a m 团 队 非 常 重 视 ， 及 时 进 行 了 修 复 ， 继 上 个 漏 洞 $ 3 0 , 0 0 0 的 奖 励 后 ， 这 个 漏 洞 也 获 得 了 F a c e b o o k 官 方 $ 1 0 , 0 0 0 的 奖 励 。 感 谢 F a c e b o o k ！ P O S T   / a p i / v 1 / u s e r s / l o o k u p /   H T T P / 1 . 1 U s e r - A g e n t :   I n s t a g r a m   9 2 . 0 . 0 . 1 1 . 1 1 4   A n d r o i d   ( 2 7 / 8 . 1 . 0 ;   4 4 0 d p i ;   1 0 8 0 × 2 1 5 0 ;   X i a o m i / x i a o m i ;   R e d m i   N o t e   6   P r o ;   t u l i p ;   q c o m ;   e n _ I N ;   1 5 2 8 3 0 6 5 4 ) A c c e p t - L a n g u a g e :   e n - I N ,   e n - U S C o n t e n t - T y p e :   a p p l i c a t i o n / x - w w w - f o r m - u r l e n c o d e d ;   c h a r s e t = U T F - 8 A c c e p t - E n c o d i n g :   g z i p ,   d e f l a t e H o s t :   i . i n s t a g r a m . c o m C o n n e c t i o n :   k e e p - a l i v e q = m o b i l e _ n u m b e r & d e v i c e _ i d = a n d r o i d - d e v i c e - i d - h e r e
* 参 考 来 源 ： 参 考 来 源 ： t h e z e r o h a c k ， ， c l o u d s 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理