搜索

[8091] 2014-06-18_以色列黑客发现Gmail漏洞遍历所有用户的电子邮件地址

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2014-06-18_以色列黑客发现Gmail漏洞遍历所有用户的电子邮件地址 以 色 列 黑 客 发 现 G m a i l 漏 洞   遍 历 所 有 用 户 的 电 子 邮 件 地 址 p y n w o l f   F r e e B u f   2 0 1 4 - 0 6 - 1 8 当 有 一 天 ， 你 有 机 会 邂 逅 所 有 的 当 有 一 天 ， 你 有 机 会 邂 逅 所 有 的 g m a i l 邮 箱 ， 你 会 是 怎 样 的 感 同 身 受 ？ 邮 箱 ， 你 会 是 怎 样 的 感 同 身 受 ？ 互 联 网 上 的 每 两 三 个 用 户 就 会 有 一 个 用 户 使 用 G m a i l 作 为 邮 件 服 务 提 供 商 ， 而 且 g m a i l 邮 箱 也 成 为 我 们 在 二 次 元 里 很 关 键 的 社 交 帐 号 凭 证 ， 诸 如 链 接 至 f a c e b o o k 、 t w i t t e r 以 及 其 他 更 多 网 站 应 用 ， 我 相 信 这 个 你 比 我 更 懂 。 那 么 ， 关 键 是 你 是 否 曾 见 过 世 界 上 所 有 的 G m a i l 邮 箱 地 址 ， 或 者 说 如 果 上 天 许 你 一 个 机 会 ， 让 你 获 得 世 界 上 所 有 的 g m a i l 邮 箱 地 址 ， 你 会 有 怎 样 的 反 应 ？ 当 上 帝 不 小 心 手 抖 了 一 下 ， 于 是 这 个 苹 果 不 偏 不 倚 的 的 砸 在 了 一 名 叫 做 “ O r e n   H a f i f ” 的 以 色 列 研 究 人 员 的 头 上 。 他 在 G m a i l 系 统 中 找 到 了 漏 洞 ， 从 而 能 够 进 一 步 导 出 包 括 内 部 邮 箱 地 址 在 内 的 所 有 的 g m a i l 邮 箱 地 址 。 O r e n 是 从 G m a i l 授 权 认 证 系 统 中 发 现 这 一 b u g 的 ， 它 是 用 来 验 证 其 他 人 是 否 与 你 正 在 使 用 的 账 户 相 同 。 这 一 漏 洞 实 际 存 在 在 于 G o o g l e 系 统 发 送 的 邮 件 中 的 U R L ， 这 一 邮 件 是 用 来 验 证 其 他 邮 箱 地 址 访 问 权 限 的 。 如 上 图 邮 件 所 示 ， 在 这 封 邮 件 中 有 两 个 U R L ， 一 个 是 接 受 邀 请 ， 一 个 是 拒 绝 。 O r e n 描 述 了 上 述 的 U R L ： 让 我 们 进 一 步 仔 细 研 究 一 下 这 个 请 求 的 U R L h t t p s : / / m a i l . g o o g l e . c o m / m a i l / m d d - f 5 6 0 c 0 c 4 e 1 - o r e n . h a f i f % 4 0 g m a i l . c o m - b b D 8 J 0 t 6 P 6 J N O U O 3 6 v Y 6 S _ p Z J y 4 第 一 ： h t t p s : / / m a i l . g o o g l e . c o m / m a i l /   ， 只 是 正 常 映 射 到 G m a i l 应 用 程 序 ； 第 二 ： / m d d ， 是 映 射 到 邮 件 认 证 拒 绝 的 s e r v l e t ； 第 三 ： f 5 6 0 c 0 c 4 e 1 代 表 什 么 呢 ？ 它 看 起 来 像 一 个 t o k e n 。 在 这 里 有 一 些 希 望 ， 因 为 这 段 链 接 是 如 此 之 短 ， 并 且 让 它 是 十 六 进 制 ； 第 四 ： o r e n . h a f i f % 4 0 g m a i l . c o m 我 的 电 子 邮 件 地 址 ； 第 五 ： b b D 8 J 0 t 6 P 6 J N O U O 3 6 v Y 6 S _ p Z J y 4 代 表 什 么 呢 ？ 它 看 起 来 像 b l o b 代 码 。 这 通 常 是 一 个 不 好 的 信 号 ， 意 味 着 G o o g l e 的 H M A C 请 求 的 U R L 将 可 以 应 用 于 暴 力 扫 描 。 之 后 ， O r e n 将 一 有 漏 洞 的 U R L 放 入 B r u t e   F o r c e   T o o l 中 ：
他 在 U R L   t o   F U Z Z 填 入 / m a i l / m d d - { d i r } - s u p p o r t @ g o o g l e . c o m - O 6 x U b W X P 7 h m 8 G a Z G U e t u k 5 f 9 v l U 。 之 后 ， 由 于 他 的 未 授 权 请 求 次 数 太 多 ， G o o g l e 限 制 了 他 的 访 问 ， 所 以 他 尝 试 通 过 各 种 手 段 来 旁 路 连 接 G o o g l e 服 务 器 。 当 然 对 于 完 整 的 演 示 ， 你 可 以 参 考 他 的 博 客 或 者 观 看 下 面 视 频 ( 点 击 下 方 阅 读 原 文 观 看 ) 。 当 然 在 此 期 间 ， G o o g l e 已 经 修 复 了 这 一 漏 洞 并 奖 励 O r e n   5 0 0 美 元 。 [ 原 文 地 址   译 者 选 译 ] h t t p : / / h a c k e r s n e w s b u l l e t i n . c o m / 2 0 1 4 / 0 6 / i s r a e l i - h a c k e d - f o u n d - f l a w - g m a i l - e x p o s e d - e m a i l - a d d r e s s - e v e r y - u s e r . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理