搜索

[9325] 2015-09-09_WhatsApp曝WEB电子名片漏洞影响数亿用户

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-17
2015-09-09_WhatsApp曝WEB电子名片漏洞影响数亿用户 W h a t s A p p 曝 W E B 电 子 名 片 漏 洞   影 响 数 亿 用 户 F r e e B u f   2 0 1 5 - 0 9 - 0 9 安 全 公 司 安 全 公 司 C h e c k   P o i n t 发 现 ， 在 全 球 拥 有 超 过 七 亿 用 户 的 社 交 应 用 发 现 ， 在 全 球 拥 有 超 过 七 亿 用 户 的 社 交 应 用 W h a t s A p p 出 现 了 一 个 出 现 了 一 个 w e b 漏 洞 ， 多 达 两 亿 用 户 遭 受 漏 洞 ， 多 达 两 亿 用 户 遭 受 影 响 。 影 响 。 漏 洞 浅 析 漏 洞 浅 析 W e b 版 本 的 W h a t s A p p 允 许 用 户 在 P C 机 上 进 行 访 问 ， 然 而 黑 客 利 用 该 漏 洞 ， 可 以 在 受 害 者 电 脑 上 执 行 任 意 代 码 。 C h e c k   P o i n t 公 司 的 安 全 研 究 员 K a s i f   D e k e l 解 释 说 ， 黑 客 利 用 该 漏 洞 ， 发 送 一 个 包 含 恶 意 代 码 的 电 子 名 片 给 其 他 用 户 ， 就 可 以 执 行 任 意 代 码 。 黑 客 需 要 在 发 送 的 电 子 名 片 里 n a m e 属 性 里 注 入 命 令 字 符 串 ， 用 & 分 割 。 受 害 者 的 W i n d o w s 会 自 动 解 析 各 种 属 性 并 组 合 起 来 ， 然 后 试 图 执 行 里 面 的 内 容 ， 自 然 也 可 以 执 行 注 入 的 命 令 。 这 个 漏 洞 主 要 在 于 W e b 版 本 的 W h a t s A p p 缺 乏 对 发 送 名 片 格 式 的 验 证 ， 让 黑 客 可 以 在 受 害 人 机 器 上 运 行 各 类 恶 意 软 件 ， 如 远 控 和 蠕 虫 等 等 。 D e k e l 补 充 道 ： “ 通 过 截 取 和 篡 改 发 送 给 W h a t s A p p 服 务 器 的 X M P P 包 ， 你 就 可 以 控 制 电 子 联 系 卡 片 的 文 件 扩 展 名 。 ” 漏 洞 扩 展 漏 洞 扩 展 C h e c k   P o i n t 的 专 家 们 补 充 说 ， 黑 客 也 可 以 使 用 一 个 简 单 的 图 标 来 利 用 这 个 漏 洞 ：
这 个 简 单 的 技 巧 实 际 上 就 是 W h a t s A p p 钓 鱼 ， 不 过 许 多 用 户 认 识 不 到 附 件 可 能 存 在 的 恶 意 属 性 ， 因 此 这 个 漏 洞 可 能 影 响 到 数 以 百 万 计 的 用 户 。 C h e c k   P o i n t 上 个 月 将 这 个 漏 洞 报 给 了 W h a t s A p p ， 厂 商 在 W h a t s A p p   W e b   v 0 . 1 . 4 4 8 1 版 本 后 修 复 了 该 漏 洞 。 尽 快 更 新 你 的 W h a t s A p p 吧 ！ * 参 考 来 源 ： S A ， 编 译 / d a w n e r ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理