搜索

[8715] 2015-03-04_流行运动相机GoPro官网可遍历明文存储的用户账号和密码

文档创建者：s7ckTeam
浏览次数：30
最后更新：2025-01-17
2015-03-04_流行运动相机GoPro官网可遍历明文存储的用户账号和密码 流 行 运 动 相 机 G o P r o 官 网 可 遍 历 明 文 存 储 的 用 户 账 号 和 密 码 F r e e B u f   2 0 1 5 - 0 3 - 0 4 微 信 号 ： 微 信 号 ： f r e e b u f G o P r o 是 目 前 全 球 最 流 行 的 运 动 相 机 品 牌 ， 现 今 已 成 为 极 限 运 动 专 用 相 机 的 代 名 词 。 近 日 安 全 研 究 员 在 是 目 前 全 球 最 流 行 的 运 动 相 机 品 牌 ， 现 今 已 成 为 极 限 运 动 专 用 相 机 的 代 名 词 。 近 日 安 全 研 究 员 在 G o P r o 官 网 上 官 网 上 发 现 了 一 个 安 全 漏 洞 ， 可 导 致 大 量 用 户 的 用 户 名 和 密 码 泄 露 。 发 现 了 一 个 安 全 漏 洞 ， 可 导 致 大 量 用 户 的 用 户 名 和 密 码 泄 露 。 G o P r o 简 介 简 介 G o P r o 因 其 小 型 便 携 的 相 机 而 闻 名 。 用 户 经 常 会 在 山 地 自 行 车 、 滑 雪 、 冲 浪 等 极 限 运 动 中 ， 所 以 它 才 成 为 了 极 限 运 动 专 用 相 机 的 代 名 词 。 G o P r o 还 开 发 了 一 个 移 动 应 用 程 序 ， 用 户 可 以 通 过 a p p 远 程 控 制 G o P r o 相 机 ， 甚 至 还 可 以 自 动 上 传 照 片 至 社 交 媒 体 上 。 G o P r o 是 目 前 全 球 最 流 行 的 运 动 相 机 品 牌 ， 始 创 于 2 0 0 2 年 ， 在 冲 浪 、 滑 雪 、 跳 伞 等 户 外 运 动 市 场 有 着 非 常 良 好 的 表 现 以 及 口 碑 。 据 悉 仅 在 2 0 1 4 年 第 一 季 度 ， Y o u T u b e 上 面 和 G o P r o 有 关 的 短 片 浏 览 量 就 超 过 1 0 亿 次 。 漏 洞 详 情 漏 洞 详 情 I l y a   C h e r n y a k o v 是 来 自 以 色 列 的 安 全 研 究 员 ， 他 借 朋 友 的 G o P r o 相 机 偶 然 间 发 现 了 这 一 漏 洞 。 他 的 朋 友 忘 记 了 G o P r o 密 码 ， C h e r n y a k o v 试 图 通 过 官 网 手 动 更 新 固 件 （ 网 站 上 会 有 指 导 ） 重 新 获 取 密 码 。 但 当 下 载 必 要 的 压 缩 文 件 时 ， 他 发 现 了 一 个 名 为 “ s e t t i n g s . i n ” 的 文 件 ， 里 面 以 明 文 的 方 式 给 出 了 他 的 无 线 名 和 密 码 。 G o P r o 网 站 并 未 使 用 任 何 形 式 的 认 证 机 制 ， 事 实 上 ， 只 要 改 变 网 站 上 文 件 的 网 站 并 未 使 用 任 何 形 式 的 认 证 机 制 ， 事 实 上 ， 只 要 改 变 网 站 上 文 件 的 U R L 字 符 就 可 获 得 其 他 用 户 的 信 字 符 就 可 获 得 其 他 用 户 的 信
息 。 息 。 C h e r n y a k o v 写 了 一 个 P y t h o n 脚 本 ， 该 脚 本 可 以 自 动 下 载 所 有 可 能 的 字 符 组 合 文 件 ， 搜 集 成 千 上 万 的 无 线 用 户 名 和 密 码 。 他 已 经 把 这 一 漏 洞 的 详 情 报 告 给 了 他 已 经 把 这 一 漏 洞 的 详 情 报 告 给 了 G o P r o 公 司 ， 但 是 公 司 ， 但 是 G o P r o 官 方 并 未 给 出 回 应 。 官 方 并 未 给 出 回 应 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理