搜索

[16511] 2021-03-04_用户账户被劫持，微软披露价值50000美金的新漏洞

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-03-04_用户账户被劫持，微软披露价值50000美金的新漏洞 用 户 账 户 被 劫 持 ， 微 软 披 露 价 值 5 0 0 0 0 美 金 的 新 漏 洞 三 分 浅 土   F r e e B u f   2 0 2 1 - 0 3 - 0 4 微 软 近 期 在 其 漏 洞 赏 金 计 划 中 向 一 名 安 全 人 员 颁 发 了 高 达 5 0 0 0 0 美 元 的 奖 金 。 如 此 “ 高 贵 ” 的 漏 洞 不 免 让 人 感 到 好 奇 。 据 了 解 ， 该 漏 洞 可 以 让 黑 客 在 用 户 不 知 情 的 情 况 下 劫 持 用 户 账 户 。 也 就 是 说 ， 当 你 躺 在 床 上 舒 舒 服 服 睡 个 好 觉 的 时 候 ， 黑 客 可 能 已 经 偷 偷 潜 入 了 你 的 账 户 ， 并 且 通 过 账 户 掌 握 了 你 的 个 人 信 息 ， 用 它 进 行 金 融 交 易 、 创 建 新 帐 户 、 也 可 能 向 你 的 亲 人 好 友 们 进 行 诈 骗 ， 甚 至 进 行 更 严 重 的 违 法 活 动 。 虽 然 会 造 成 严 重 影 响 ， 但 该 漏 洞 的 利 用 原 理 却 并 不 复 杂 。 发 现 它 的 安 全 人 员 指 出 ， 该 漏 洞 可 以 在 用 户 重 置 密 码 之 前 ， 强 行 猜 测 出 向 用 户 的 电 子 邮 箱 或 者 手 机 号 码 发 送 的 七 位 数 密 码 ， 从 而 对 用 户 账 户 进 行 访 问 。 然 而 对 发 送 验 证 代 码 的 H T T P   P O S T 请 求 进 行 分 析 后 发 现 ， 密 码 在 发 送 前 是 加 密 的 ， 这 意 味 着 如 果 要 强 行 破 解 密 码 ， 必 须 先 破 解 加 密 。 截 图 显 示 ， 输 入 的 1 2 3 4 5 6 7 代 码 在 请 求 中 根 本 不 存 在 。 密 码 被 加 密 之 后 才 发 送 验 证 。 这 样 做 的 目 的 是 为 了 防 止 自 动 破 解 工 具 利 用 他 们 的 系 统 。 所 以 ， 像 B u r p   I n t r u d e r 这 样 的 自 动 测 试 工 具 就 无 法 使 用 ， 因 为 他 们 无 法 破 解 加 密 。 然 而 ， 虽 然 有 旨 在 防 止 攻 击 者 自 动 重 复 提 交 所 有 1 0 0 0 万 个 代 码 组 合 的 加 密 障 碍 和 限 速 检 查 ， 但 该 安 全 人 员 表 示 ， 他 最 终 破 解 了 该 加 密 功 能 。 但 是 破 解 了 加 密 功 能 ， 并 不 意 味 着 攻 击 一 定 能 成 功 。 事 实 上 ， 测 试 显 示 ， 在 发 送 的 1 0 0 0 个 代 码 中 ， 只 有 1 2 2 个 代 码 能 够 通 过 ， 其 他 代 码 以 错 误 代 码 1 2 1 1 被 阻 止 。 对 此 安 全 人 员 表 示 ， 如 果 所 有 发 送 的 请 求 没 有 同 时 到 达 服 务 器 ， 自 带 的 机 制 就 会 将 I P 地 址 列 入 黑 名 单 。 并 且 ， 请 求 之 间 的 几 毫 秒 延 迟 就 能 让 服 务 器 检 测 到 攻 击 并 阻 止 它 。
从 攻 击 范 围 来 看 ， 虽 然 这 种 攻 击 只 在 账 户 没 有 被 双 因 素 认 证 保 护 的 情 况 下 有 效 ， 但 它 仍 然 可 以 扩 展 到 击 败 两 层 保 护 并 修 改 目 标 账 户 的 密 码 。 然 而 ， 在 实 际 场 景 中 ， 该 攻 击 的 操 作 难 度 并 不 简 单 ， 攻 击 者 必 须 同 时 发 送 安 全 码 ， 大 约 要 进 行 1 1 0 0 万 次 请 求 尝 试 ， 才 能 更 改 任 何 微 软 账 户 （ 包 括 那 些 启 用 2 F A 的 账 户 ） 的 密 码 。 这 样 一 来 ， 就 需 要 大 量 的 计 算 资 源 以 及 1 0 0 0 s 的 I P 地 址 才 能 成 功 完 成 攻 击 。 因 此 ， 这 种 攻 击 的 可 行 性 并 不 高 ， 普 通 的 攻 击 者 很 难 满 足 攻 击 条 件 。 在 安 全 人 员 向 微 软 报 告 了 这 个 漏 洞 之 后 ， 微 软 很 快 承 认 了 这 个 问 题 ， 并 在 2 0 2 0 年 1 1 月 进 行 了 处 理 。 精 彩 推 荐 精 彩 推 荐
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理