搜索

[15151] 2020-03-20_不被PayPal待见的6个安全漏洞

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2020-03-20_不被PayPal待见的6个安全漏洞 不 被 P a y P a l 待 见 的 6 个 安 全 漏 洞 c l o u d s   F r e e B u f   2 0 2 0 - 0 3 - 2 0 最 近 ， 最 近 ， C y b e r n e w s 分 析 人 员 称 ， 他 们 发 现 了 和 分 析 人 员 称 ， 他 们 发 现 了 和 P a y P a l 相 关 的 相 关 的 6 个 高 危 漏 洞 ， 攻 击 者 利 用 这 些 漏 洞 可 以 实 现 ： 绕 过 个 高 危 漏 洞 ， 攻 击 者 利 用 这 些 漏 洞 可 以 实 现 ： 绕 过 P a y P a l 登 录 后 的 双 因 素 认 证 （ 登 录 后 的 双 因 素 认 证 （ 2 F A ） 、 使 用 其 内 部 智 能 聊 天 系 统 发 送 恶 意 代 码 。 然 而 就 在 上 报 了 这 些 漏 洞 ） 、 使 用 其 内 部 智 能 聊 天 系 统 发 送 恶 意 代 码 。 然 而 就 在 上 报 了 这 些 漏 洞 后 ， 后 ， C y b e r n e w s 遇 到 了 无 休 止 拖 延 、 无 人 回 应 、 含 糊 响 应 和 不 被 重 视 的 情 形 。 以 下 是 遇 到 了 无 休 止 拖 延 、 无 人 回 应 、 含 糊 响 应 和 不 被 重 视 的 情 形 。 以 下 是 C y b e r n e w s 就 发 现 的 就 发 现 的 6 个 漏 个 漏 洞 进 行 的 说 明 ， 抛 开 是 非 对 错 ， 我 们 只 来 围 观 其 技 术 姿 势 就 好 。 洞 进 行 的 说 明 ， 抛 开 是 非 对 错 ， 我 们 只 来 围 观 其 技 术 姿 势 就 好 。 漏 洞 漏 洞 1 ： 登 录 后 的 ： 登 录 后 的 P a y P a l 双 因 素 认 证 （ 双 因 素 认 证 （ 2 F A ） 绕 过 ） 绕 过 在 对   P a y P a l   f o r   A n d r o i d   ( v .   7 . 1 6 . 1 ) 的 安 卓 A P P 分 析 中 ， 我 们 发 现 P a y P a l 对 用 户 手 机 和 邮 箱 的 身 份 验 证 存 在 登 录 后 的 2 F A 认 证 漏 洞 。 也 就 是 说 当 攻 击 者 以 其 它 方 式 获 取 了 受 害 者 的 密 码 凭 据 实 施 登 录 后 ， 由 于 P a y P a l 判 定 攻 击 者 使 用 的 手 机 设 备 或 I P 地 址 与 之 前 受 害 者 的 不 同 ， 从 而 会 发 起 一 个 2 F A 方 式 的 身 份 验 证 ， 此 时 ， P a y P a l 会 通 过 短 信 或 邮 箱 发 送 一 个 验 证 码 给 当 前 登 录 的 攻 击 者 ， 只 有 正 确 输 入 该 验 证 码 ， 登 录 才 能 继 续 往 下 真 正 有 效 进 入 受 害 者 账 户 。
P a y P a l 的 2 F A 采 用 了 A u t h f l o w 方 式 ， 当 用 户 从 新 手 机 、 新 位 置 或 新 I P 地 址 执 行 账 户 登 录 时 就 会 触 发 2 F A 验 证 。 在 漏 洞 测 试 过 程 中 ， 我 们 用 抓 包 拦 截 代 理 （ C h a r l e s ） 观 察 P a y P a l   A P P 的 具 体 网 络 活 动 ， 经 过 一 番 研 究 ， 我 们 发 现 了 一 个 提 权 T o k e n ， 可 以 用 它 来 绕 过 上 述 登 录 后 的 2 F A 认 证 。 （ 由 于 漏 洞 目 前 尚 未 修 复 ， 在 此 不 作 过 多 细 节 描 述 ） 关 于 该 漏 洞 我 们 的 关 注 点 是 ： 目 前 黑 市 中 存 在 大 量 P a y P a l 用 户 密 码 凭 据 信 息 泄 露 ， 如 果 恶 意 攻 击 者 买 下 这 些 信 息 ， 然 后 配 合 上 述 我 们 发 现 的 漏 洞 ， 就 能 轻 松 绕 过 P a y P a l 登 录 后 的 2 F A 认 证 ， 进 入 受 害 者 账 户 ， 对 广 大 P a y P a l 用 户 的 账 户 安 全 形 成 威 胁 。 但 是 ， P a y P a l 却 不 这 么 认 为 ， 他 们 在 回 复 邮 件 中 称 ” 这 种 形 为 不 会 导 致 任 何 安 全 问 题 “ （ t h e r e   d o e s   n o t a p p e a r   t o   b e   a n y   s e c u r i t y   i m p l i c a t i o n s   a s   a   d i r e c t   r e s u l t   o f   t h i s   b e h a v i o r ） 。
漏 洞 漏 洞 2 ： 未 对 手 机 验 证 方 式 实 施 动 态 口 令 ： 未 对 手 机 验 证 方 式 实 施 动 态 口 令 我 们 分 析 发 现 ， 在 P a y P a l 新 推 出 的 一 个 应 用 系 统 中 ， 它 会 检 查 注 册 手 机 号 码 是 否 为 当 前 用 户 账 户 所 持 有 ， 如 果 不 是 ， 则 会 拒 绝 进 一 步 的 登 录 。 在 该 系 统 中 ， 当 用 户 用 手 机 号 码 进 行 账 户 注 册 时 ， 会 向 P a y P a l 后 端 服 务 器 a p i - m . p a y p a l . c o m 执 行 一 个 预 录 式 呼 叫 或 短 信 请 求 以 进 行 用 户 状 态 确 认 。 这 里 存 在 的 问 题 是 ， 我 们 可 以 更 改 其 中 的 预 录 式 呼 叫 确 认 方 式 ， 实 现 对 用 户 注 册 绑 定 手 机 号 码 的 更 改 。 危 害 是 由 于 可 以 不 通 过 短 信 验 证 码 ， 很 多 骗 子 可 以 利 用 该 漏 洞 ， 绕 过 电 话 身 份 验 证 ， 创 建 欺 诈 账 户 。 我 们 上 报 漏 洞 后 ， 刚 开 始 P a y P a l 的 安 全 团 队 还 是 比 较 重 视 的 ， 但 是 经 过 几 次 沟 通 交 流 ， 他 们 干 脆 就 不 回 复 了 。 现 在 的 情 况 是 ， P a y P a l 直 接 把 该 漏 洞 报 告 关 闭 了 。
漏 洞 漏 洞 3 ： 转 账 安 全 措 施 可 绕 过 ： 转 账 安 全 措 施 可 绕 过 为 了 避 免 欺 诈 和 其 它 恶 意 行 为 ， P a y P a l 在 应 用 中 内 置 了 很 多 保 护 用 户 钱 款 的 转 账 防 护 措 施 ， 来 针 对 以 下 用 户 钱 款 操 作 ： 使 用 一 个 新 的 电 子 设 备 进 行 登 录 转 账 ； 从 一 个 新 的 地 理 位 置 或 I P 地 址 实 行 转 账 ； 改 变 你 通 常 的 转 账 模 式 ； 你 当 前 的 转 账 账 户 刚 注 册 不 久 。 当 以 上 述 一 种 或 几 种 行 为 发 生 时 ， P a y P a l 在 触 发 转 账 防 护 措 施 过 程 中 ， 会 抛 出 一 些 错 误 ， 其 中 包 括 ： 你 需 要 链 接 到 其 它 新 的 支 付 方 式 实 现 转 账 （ Y o u ’ l l   n e e d   t o   l i n k   a   n e w   p a y m e n t   m e t h o d   t o   s e n d   t h e   m o n e y ） 你 的 转 账 操 作 被 拒 绝 ， 稍 后 请 重 新 尝 试 （ Y o u r   p a y m e n t   w a s   d e n i e d ,   p l e a s e   t r y   a g a i n   l a t e r ） 我 们 分 析 发 现 ， 上 述 的 转 账 错 误 可 以 被 枚 举 ， 如 果 与 漏 洞 1 （ 登 录 后 的 P a y P a l 双 因 素 认 证 （ 2 F A ） 绕 过 ） 配 合 利 用 ， 就 可 以 绕 过 转 账 安 全 防 护 措 施 ， 登 录 一 些 受 害 者 账 户 ， 实 现 钱 款 操 作 。 而 当 我 们 提 交 了 该 漏 洞 之 后 ， P a y P a l 却 声 称 ， 由 于 这 需 要 与 其 它 漏 洞 配 合 才 能 产 生 实 际 威 胁 ， 因 此 不 属 众 测 范 围 之 内 。 漏 洞 漏 洞 4 ： 用 户 账 户 命 名 可 更 改 ： 用 户 账 户 命 名 可 更 改 默 认 来 说 ， 针 对 用 户 名 更 改 ， P a y P a l 只 允 许 用 户 一 次 更 改 其 中 的 1 - 2 个 字 母 ， 之 后 就 不 能 再 更 改 了 。 但 是 ， 我 们 发 现 ， 在 当 前 P a y P a l . c o m 网 站 应 用 中 ， 我 们 可 以 更 改 完 整 的 用 户 名 ， 比 如 下 面 的 从 “ T e s t e r   I A m T e s t e r ”   更 改 为 “ c h r i s t i n c h r i s t i n a ”
我 们 通 过 拦 截 用 户 名 更 改 请 求 ， 每 次 替 换 其 中 的 1 - 2 个 字 母 ， 可 以 无 需 任 何 验 证 就 可 实 现 完 整 的 用 户 名 更 改 ， 甚 至 可 以 在 用 户 名 字 段 中 加 入 表 情 标 志 等 u n i c o d e 符 号 。 漏 洞 危 害 是 ， 如 果 攻 击 者 可 进 行 任 意 的 用 户 名 更 改 ， 那 么 会 与 ， 如 果 与 漏 洞 1 （ 登 录 后 的 P a y P a l 双 因 素 认 证 （ 2 F A ） 绕 过 ） 配 合 利 用 ， 可 劫 持 其 他 重 名 P a y P a l 。 漏 洞 提 交 后 ， P a y P a l 回 应 称 该 漏 洞 已 有 其 他 白 帽 上 报 过 ， 属 于 重 复 报 。 漏 洞 漏 洞 5 ： 自 助 聊 天 系 统 存 储 型 ： 自 助 聊 天 系 统 存 储 型 X S S 漏 洞 漏 洞 在 P a y P a l 的 自 助 聊 天 系 统 S m a r t C h a t 中 ， 用 户 可 以 找 到 一 些 通 常 问 题 的 答 案 ， 我 们 研 究 发 现 S m a r t C h a t 对 用 户 输 入 缺 乏 验 证 ， 可 以 在 聊 天 框 中 提 交 一 些 程 序 脚 本 ， 导 致 可 以 解 析 出 程 序 按 钮 或 框 架 。 我 们 可 以 用 中 间 人 攻 击 M I T M 代 理 对 上 述 网 络 流 量 进 行 抓 包 拦 截 ， 在 其 中 附 加 进 恶 意 构 造 的 P a y l o a d ， 深 入 攻 击 可 获 取 受 害 者 账 户 信 息 。 P a y P a l 对 该 漏 洞 的 回 应 是 ， 这 不 是 一 个 外 部 可 利 用 的 漏 洞 ， 所 以 不 算 安 全 问 题 ， 最 后 漏 洞 分 类 为 “ 不 适 用 ” （ N o t   A p p l i c a b l e ） 。 漏 洞 漏 洞 6 ： 安 全 问 题 输 入 中 存 在 持 久 型 ： 安 全 问 题 输 入 中 存 在 持 久 型 X S S 该 漏 洞 与 漏 洞 5 类 似 ， 原 因 在 于 P a y P a l 未 对 安 全 问 题 的 用 户 输 入 答 案 实 施 过 滤 ， 导 致 存 在 X S S ， 我 们 可 以 使 用 M I T M 代 理 对 其 抓 包 构 造 ， 实 现 X S S 触 发 。 下 图 为 我 们 向 其 中 注 入 了 大 量 可 点 击 的 链 接 ：
漏 洞 危 害 是 ， 攻 击 者 可 以 在 其 中 嵌 入 以 下 链 接 ： 提 示 “ D o w n l o a d   t h e   n e w   P a y P a l   a p p ”   的 恶 意 A P P 下 载 链 接 ； 更 改 转 账 收 款 人 的 邮 箱 地 址 ； 对 受 害 者 进 行 键 盘 记 录 监 听 收 集 * 信 息 。 P a y P a l 对 该 漏 洞 的 回 应 称 已 有 其 他 安 全 人 员 提 交 过 该 漏 洞 ， 而 就 在 同 一 天 ， P a y P a l 对 该 漏 洞 进 行 了 修 复 。 C y b e r n e w s 认 为 的 观 点 认 为 的 观 点 C y b e r n e w s 阐 述 攻 击 者 的 以 下 攻 击 场 景 为 ： 在 黑 市 买 到 包 含 P a y P a l 账 户 密 码 凭 据 的 信 息 ， 比 如 这 里 能 以 $ 1 5 0 美 金 买 到 一 个 价 值 $ 5 , 0 0 0 的 P a y P a l 账 户 ； 使 用 漏 洞 1 绕 过 P a y P a l 的 登 录 后 2 F A 认 证 ； 使 用 漏 洞 3 绕 过 转 账 安 全 措 施 ， 可 以 从 账 户 绑 定 的 * 实 施 转 账 攻 击 者 还 可 以 使 用 漏 洞 1 绕 过 登 录 后 2 F A 认 证 ， 再 使 用 漏 洞 4 更 改 其 账 户 持 有 者 的 P a y P a l 用 户 名 。 对 于 攻 击 者 和 骗 子 来 说 ， 他 们 会 有 更 多 的 动 机 和 方 式 来 对 这 些 漏 洞 进 行 利 用 ， 然 而 但 对 P a y P a l 本 身 来 说 ， 他 们 却 认 为 这 些 都 不 是 问 题 。 * 参 考 来 源 ： 参 考 来 源 ： c y b e r n e w s ， ， c l o u d s   编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M   精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理