搜索

[25187] 2016-06-29_每日安全资讯：Uber优惠码漏洞允许黑客免费乘车

文档创建者：s7ckTeam
浏览次数：48
最后更新：2025-01-18
2016-06-29_每日安全资讯：Uber优惠码漏洞允许黑客免费乘车 每 日 安 全 资 讯 ： U b e r 优 惠 码 漏 洞 允 许 黑 客 免 费 乘 车 安 华   L i n u x 中 国   2 0 1 6 - 0 6 - 2 9 今 日 资 讯 今 日 资 讯 U b e r 优 惠 码 漏 洞 允 许 黑 客 免 费 乘 车 优 惠 码 漏 洞 允 许 黑 客 免 费 乘 车 你 想 不 想 通 过 U b e r 打 车 服 务 来 免 费 乘 车 呢 ? 如 果 你 是 U b e r 打 车 服 务 的 忠 实 用 户 , 或 者 你 曾 经 使 用 过 U b e r 的 叫 车 服 务 , 那 么 这 篇 文 章 绝 对 会 让 你 兴 奋 不 已 。 因 为 有 一 名 来 自 埃 及 的 独 立 安 全 研 究 员 在 U b e r 应 用 程 序 中 发 现 了 一 个 严 重 的 安 全 漏 洞 , 这 个 漏 洞 将 允 许 潜 在 的 攻 击 者 通 过 暴 力 破 解 等 手 段 获 取 到 U b e r 的 优 惠 码 , 通 过 这 些 有 效 的 促 销 码 , 攻 击 者 就 可 以 实 现 免 费 乘 车 了 。 M o h a m e d   M . F o u a d 在 漏 洞 研 究 方 面 有 着 异 于 常 人 的 造 诣 , 而 这 名 安 全 研 究 人 员 近 期 发 现 , 他 可 以 利 用 暴 力 破 解 等 手 段 破 解 U b e r 应 用 程 序 中 的 “ 优 惠 码 ” 功 能 , 并 从 中 获 取 到 高 额 的 优 惠 码 。 据 他 所 说 , 他 可 以 获 取 到 价 值 两 万 五 千 美 金 的 优 惠 码 。 F o u a d 在 U b e r 的 注 册 邀 请 链 接 中 发 现 了 这 个 “ 优 惠 码 ” 漏 洞 , U b e r 注 册 邀 请 链 接 允 许 任 何 一 名 用 户 邀 请 其 他 的 用 户 加 入 U b e r 服 务 , 邀 请 成 功 之 后 , 用 户 将 可 以 得 到 相 应 的 优 惠 码 , 如 果 优 惠 码 的 面 值 足 够 大 , 那 么 用 户 就 可 以 免 费 乘 坐 一 次 甚 至 多 次 出 租 车 了 。 F o u a d 发 现 , 在 U b e r 应 用 程 序 的 优 惠 码 功 能 中 , 并 没 有 对 用 户 的 尝 试 输 入 次 数 或 者 输 入 频 率 进 行 限 制 , 这 也 就 意 味 着 , U b e r 用 户 可 以 不 停 地 尝 试 输 入 优 惠 码 , 其 操 作 次 数 和 频 率 完 全 不 会 受 到 系 统 限 制 。 F o u a d 可 以 利 用 这 个 漏 洞 来 不 断 地 生 成 优 惠 码 , 直 到 找 出 一 个 可 用 的 优 惠 码 为 止 。 除 此 之 外 , 他 还 发 现 他 可 以 自 定 义 生 成 形 如 “ u b e r + c o d e _ n a m e ” 的 优 惠 码 。 与 往 常 一 样 , F o u a d 将 这 个 暴 力 破 解 漏 洞 提 交 给 了 U b e r 公 司 的 技 术 部 门 , 以 便 他 们 及 时 修 复 这 一 漏 洞 。 但 令 人 惊 讶 的 是 , 这 个 漏 洞 并 没 有 吸 引 U b e r 公 司 的 注 意 力 , 而 且 U b e r 公 司 也 并 不 打 算 修 复 这 个 漏 洞 。 F o u a d 在 接 受 T e c h w o r m 网 站 采 访 时 表 示 , 他 对 U b e r 公 司 的 这 一 回 应 感 到 十 分 惊 讶 , 他 说 到 : “ 原 来 , 我 并 不 是 唯 一 一 个 向 他 们 报 告 这 一 漏 洞 的 安 全 研 究 人 员 , 但 这 也 说 明 我 们 所 有 人 都 认 为 这 的 确 是 一 个 安 全 漏 洞 。 ” 现 在 , 虽 然 U b e r 公 司 在 其 支 付 页 面 中 设 置 了 输 入 尝 试 的 限 制 , 但 是 其 优 惠 码 功 能 中 仍 然 存 在 安 全 漏 洞 , 应 用 程 序 仍 然 无 法 抵 御 暴 力 破 解 攻 击 。 但 无 论 怎 样 , 在 U b e r 公 司 完 全 修 复 这 一 漏 洞 之 前 , 潜 在 的 攻 击 者 都 可 以 享 受 免 费 乘 车 服 务 。 来 源 ： 3 6 0 安 全 播 报   作 者 ： M i c k e y y y y y   链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 2 2 8 . h t m l 漏 洞 关 注 漏 洞 关 注 1 .   步 步 高 某 站 点 s q l 注 入 ， 大 量 数 据 h t t p s : / / w w w . v u l b o x . c o m / b u g s / v u l b o x - 2 0 1 6 - 0 2 2 7 7 4 2 .   北 京 现 代 某 系 统 漏 洞 可 G e t s h e l l 涉 及 大 量 车 主 敏 感 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 4 6 1 3 .   圆 通 快 递 某 平 台 S Q L 注 入 ， 涉 及 5 6 W 员 工 数 据 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 3 9 2 6 4 .   同 花 顺 某 站 点 S Q L 注 入 ( r o o t 权 限 / 跨 3 9 个 库 可 g e t s h e l l ) h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 2 2 6 4 8 5 .   连 云 港 市 居 民 健 康 档 案 信 息 网 s q l 注 射 漏 洞 h t t p s : / / b u t i a n . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 5 6 7 4 9
（ 来 源 ： 补 天 、 乌 云 、 漏 洞 盒 子 ， 安 华 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理