搜索

[8932] 2015-05-15_美电信巨头Verizon曝有重大安全漏洞，泄露客户所有信息

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-17
2015-05-15_美电信巨头Verizon曝有重大安全漏洞，泄露客户所有信息 美 电 信 巨 头 V e r i z o n 曝 有 重 大 安 全 漏 洞 ， 泄 露 客 户 所 有 信 息 F r e e B u f   2 0 1 5 - 0 5 - 1 5 微 信 号 微 信 号 f r e e b u f 美 国 最 大 的 无 线 通 信 提 供 商 美 国 最 大 的 无 线 通 信 提 供 商 V e r i z o n 以 以 4 4 亿 美 元 收 购 美 国 在 线 亿 美 元 收 购 美 国 在 线 A O L 的 消 息 登 上 本 周 外 媒 的 消 息 登 上 本 周 外 媒 新 闻 头 条 新 闻 头 条 。 。 然 而 ， 然 而 ， B u z z F e e d 的 最 新 报 告 显 示 ， 的 最 新 报 告 显 示 ， V e r i z o n 设 计 中 的 一 个 重 大 安 全 漏 洞 可 能 使 这 一 电 信 巨 头 遭 遇 更 具 挑 战 的 一 周 ， 攻 设 计 中 的 一 个 重 大 安 全 漏 洞 可 能 使 这 一 电 信 巨 头 遭 遇 更 具 挑 战 的 一 周 ， 攻 击 者 击 者 利 用 该 漏 洞 利 用 该 漏 洞 只 需 一 个 浏 览 器 插 件 及 拨 打 几 个 电 话 便 可 以 获 得 只 需 一 个 浏 览 器 插 件 及 拨 打 几 个 电 话 便 可 以 获 得 V e r i z o n 客 户 的 所 有 个 人 信 息 ， 同 时 控 制 客 户 的 客 户 的 所 有 个 人 信 息 ， 同 时 控 制 客 户 的 V e r i z o n 账 户 。 账 户 。 漏 洞 原 理 漏 洞 原 理 上 周 B u z z F e e d 收 到 了 来 自 C i n d e r 现 任 首 席 信 息 安 全 官 E r i c   T a y l o r （ 前 黑 客 ） 的 消 息 ， 声 称 V e r i z o n 系 统 中 存 在 的 一 个 漏 洞 ， 攻 击 者 一 旦 加 以 利 用 便 可 轻 松 获 取 V e r i z o n 客 户 的 个 人 信 息 ： 只 需 一 个 浏 览 器 插 件 和 向 客 服 拨 打 几 个 电 话 即 可 。 在 收 到 T a y l o r 的 信 息 之 后 ， B u z z F e e d 的 J o s e p h   B e r n s t e i n 在 数 小 时 内 就 控 制 了 几 个 V e r i z o n 的 账 户 。 整 个 过 程 只 包 括 “ 两 个 下 载 ， 复 制 和 粘 贴 电 子 邮 件 的 一 些 信 息 ， 然 后 与 V e r i z o n 客 服 进 行 一 些 信 息 交 互 ” 。 该 漏 洞 之 所 以 存 在 ， 主 要 因 为 V e r i z o n 的 客 服 网 站 是 通 过 客 户 的 计 算 机 I P 地 址 来 区 分 每 一 个 客 户 。 而 这 个 I P 地 址 是 由 客 户 的 互 联 网 服 务 供 应 商 提 供 。 因 此 客 服 网 站 判 断 的 依 据 是 ， 客 户 是 否 以 一 个 V e r i z o n 可 以 识 别 的 I P 地 址 来 访 问 他 们 的 网 站 。 因 为 这 些 I P 地 址 对 于 每 个 家 庭 网 络 客 户 来 说 都 是 独 一 无 二 的 ， 所 以 当 它 遇 到 一 个 可 识 别 的 I P 地 址 时 ， 它 将 知 道 该 I P 地 址 对 应 的 用 户 的 信 息 ， 并 且 会 自 动 显 示 客 户 位 置 信 息 、 姓 名 、 电 话 号 码 以 及 邮 箱 地 址 ， 而 这 些 信 息 正 是 控 制 V e r i z o n 账 户 所 需 要 的 。
V e r i z o n 官 方 回 应 官 方 回 应 作 为 美 国 最 大 的 本 地 电 话 公 司 、 最 大 的 无 线 通 信 公 司 ， 全 世 界 最 大 的 印 刷 黄 页 和 在 线 黄 页 信 息 的 提 供 商 ， 作 为 美 国 最 大 的 本 地 电 话 公 司 、 最 大 的 无 线 通 信 公 司 ， 全 世 界 最 大 的 印 刷 黄 页 和 在 线 黄 页 信 息 的 提 供 商 ， V e r i z o n 在 在 美 国 、 欧 洲 、 亚 洲 、 太 平 洋 等 全 球 美 国 、 欧 洲 、 亚 洲 、 太 平 洋 等 全 球 4 5 个 国 家 经 营 电 信 及 无 线 业 务 ， 公 司 在 纽 约 证 券 交 易 所 上 市 。 因 此 该 漏 洞 所 影 响 个 国 家 经 营 电 信 及 无 线 业 务 ， 公 司 在 纽 约 证 券 交 易 所 上 市 。 因 此 该 漏 洞 所 影 响 的 用 户 群 体 是 十 分 庞 大 的 ， 而 对 于 每 一 个 的 用 户 群 体 是 十 分 庞 大 的 ， 而 对 于 每 一 个 V e r i z o n 客 户 来 说 ， 现 在 非 常 担 心 他 们 的 信 息 会 传 播 到 网 络 上 。 客 户 来 说 ， 现 在 非 常 担 心 他 们 的 信 息 会 传 播 到 网 络 上 。 不 过 需 要 注 意 的 是 ， 该 漏 洞 已 经 修 复 （ 在 发 布 报 告 之 前 B u z z F e e d 已 通 知 V e r i z o n ） ， 并 且 报 告 已 经 更 新 ， 内 附 V e r i z o n 的 声 明 如 下 ： “ 我 们 有 理 由 相 信 这 并 没 有 影 响 到 任 何 客 户 ， 除 了 那 些 被 B u z z f e e d 使 用 了 的 信 息 。 一 旦 我 们 发 现 任 何 问 题 ， 将 会 直 接 联 系 这 些 受 影 响 的 客 户 。 ” 这 确 实 是 一 个 好 消 息 ， 但 正 如 B u z z F e e d 在 另 一 份 更 新 中 指 出 ： 该 漏 洞 是 从 4 月 2 2 日 被 发 现 ， 如 果 有 更 邪 恶 的 网 络 组 织 早 于 T a y l o r 发 现 该 漏 洞 ， 将 会 造 成 不 可 估 量 的 损 失 。 现 在 ， 这 一 话 题 已 成 为 围 绕 V e r i z o n 未 来 持 续 增 长 的 讨 论 中 不 可 或 缺 的 一 部 分 。 *   参 考 来 源 y a h o o ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理