搜索

[8849] 2015-04-18_这算漏洞？研究人员指责全球最大婚恋网站Match登录页未用HTTPS

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-17
2015-04-18_这算漏洞？研究人员指责全球最大婚恋网站Match登录页未用HTTPS 这 算 漏 洞 ？ 研 究 人 员 指 责 全 球 最 大 婚 恋 网 站 M a t c h 登 录 页 未 用 H T T P S F r e e B u f   2 0 1 5 - 0 4 - 1 8 微 信 号 ： 微 信 号 ： f r e e b u f 美 国 研 究 者 美 国 研 究 者 S c o t t   B r y n e r 指 出 ， 全 球 最 大 婚 恋 网 站 指 出 ， 全 球 最 大 婚 恋 网 站 M a t c h . c o m 的 的 登 录 页 面 不 知 何 原 因 由 登 录 页 面 不 知 何 原 因 由 H T T P S 跳 转 为 跳 转 为 H T T P ， 这 意 味 着 ， 这 意 味 着 用 户 密 码 的 传 输 没 有 受 到 加 密 保 护 ， 而 这 个 问 题 已 存 在 数 周 而 无 人 关 注 。 用 户 密 码 的 传 输 没 有 受 到 加 密 保 护 ， 而 这 个 问 题 已 存 在 数 周 而 无 人 关 注 。 F r e e b u f 百 科 ： 抓 包 工 具 百 科 ： 抓 包 工 具 W i r e s h a r k W i r e s h a r k （ 前 称 E t h e r e a l ） 是 一 个 网 络 封 包 分 析 软 件 。 其 功 能 是 撷 取 网 络 封 包 ， 并 尽 可 能 显 示 出 最 为 详 细 的 网 络 封 包 资 料 。 W i r e s h a r k 使 用 W i n P C A P 作 为 接 口 ， 直 接 与 网 卡 进 行 数 据 报 文 交 换 。 网 络 管 理 员 使 用 W i r e s h a r k 来 检 测 网 络 问 题 ， 网 络 安 全 工 程 师 使 用 W i r e s h a r k 来 检 查 资 讯 安 全 相 关 问 题 ， 开 发 者 使 用 W i r e s h a r k 来 为 新 的 通 讯 协 定 除 错 ， 普 通 使 用 者 使 用 W i r e s h a r k 来 学 习 网 络 协 定 的 相 关 知 识 。 当 然 ， 有 的 人 也 会 “ 居 心 叵 测 ” 的 用 它 来 抓 包 、 嗅 探 和 寻 找 网 络 中 的 敏 感 信 息 … … M a t c h 登 录 页 突 然 不 用 登 录 页 突 然 不 用 H T T P S 了 了 从 W i r e s h a r k 数 据 包 嗅 探 程 序 显 示 的 会 话 中 可 以 发 现 ， 在 M a t c h . c o m 登 录 页 面 上 用 户 输 入 了 用 户 名 “ d a n . g o o d i n @ a r s t e c h n i c a . c o m ” 以 及 密 码 “ s e c r e t p a s s w o r d ” 。 如 下 图 ：
M a t c h 的 登 录 页 面 竟 然 使 用 了 一 个 不 受 保 护 的 H T T P 链 接 来 传 送 数 据 ， 如 此 一 来 ， 在 同 一 公 共 网 络 中 的 任 何 一 位 M a t c h 的 用 户 、 流 氓 I S P （ 互 联 网 服 务 提 供 商 ） 或 电 信 公 司 员 工 以 及 国 家 “ 安 全 人 员 ” 都 可 以 盗 取 用 户 信 息 。 小 编 ： 斯 诺 等 事 件 后 ， 美 小 编 ： 斯 诺 等 事 件 后 ， 美 国 民 众 和 研 究 者 普 遍 对 数 据 隐 私 要 求 的 更 加 严 格 国 民 众 和 研 究 者 普 遍 对 数 据 隐 私 要 求 的 更 加 严 格 当 然 如 果 M a t c h 遵 循 了 常 规 安 全 措 施 并 合 理 维 护 H T T P S 登 录 页 面 的 话 ， 除 了 用 户 和 连 接 服 务 器 之 外 的 其 他 人 是 无 法 获 得 包 括 用 户 名 和 密 码 在 内 的 整 个 会 话 。 今 年 三 月 初 S c o t t   B r y n e r 第 一 次 发 现 M a t c h 的 这 一 问 题 ， 目 前 尚 不 清 楚 该 网 页 存 在 未 的 时 间 有 多 久 。 在 B r y n e r 提 供 的 上 图 中 显 示 ， M a t c h 发 生 服 务 器 配 置 错 误 ， 所 有 H T T P S 流 量 正 被 重 定 向 至 一 个 H T T P 链 接 。 作 为 一 个 用 户 数 量 级 为 数 千 万 甚 至 上 亿 的 网 站 ， 一 旦 数 据 泄 露 ， 数 量 是 十 分 惊 人 的 。 周 边 ： 周 边 ： M a t c h   -   帮 你 找 到 与 前 任 长 相 相 似 妹 子 帮 你 找 到 与 前 任 长 相 相 似 妹 子 的 神 奇 网 站 的 神 奇 网 站 M a t c h 与 去 年 联 合 一 家 名 为 T h r e e   D a y   R u l e 的 人 脸 识 别 技 术 公 司 ， 分 析 了 M a t c h . c o m   和 F a c e b o o k   数 据 库 中 的 人 脸 。 然 后 “ 黑 科 技 ” 来 了 ， 你 只 要 告 诉 它 你 的 前 任 长 什 么 样 子 ( 上 传 一 张 照 片 ， 或 者 干 脆 贴 出 她 的 空 间 链 接 ） 网 站 便 会 提 供 一 组 与 你 前 任 长 得 差 不 多 的 妹 子 或 者 汉 子 … … 技 术 听 上 去 确 实 很 是 高 端 ， 不 过 服 务 费 也 少 不 了 ， 半 年 会 员 费 用 是 5 0 0 0 美 元 。
小 编 不 吐 不 快 ： 干 嘛 不 直 接 找 前 任 呢 ， 还 能 省 小 编 不 吐 不 快 ： 干 嘛 不 直 接 找 前 任 呢 ， 还 能 省 5 0 0 0 美 元 ！ 美 元 ！ *   参 考 来 源 a r s t e c h n i c a ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理