搜索

[9659] 2015-12-20_安全研究员发现HIV交友APP漏洞，反遭艾滋病毒威胁

文档创建者：s7ckTeam
浏览次数：35
最后更新：2025-01-18
2015-12-20_安全研究员发现HIV交友APP漏洞，反遭艾滋病毒威胁 安 全 研 究 员 发 现 H I V 交 友 A P P 漏 洞 ， 反 遭 艾 滋 病 毒 威 胁 江 湖 小 吓   F r e e B u f   2 0 1 5 - 1 2 - 2 0 世 界 各 地 的 网 站 和 应 用 程 序 都 鼓 励 研 究 人 员 能 指 出 他 们 的 系 统 中 的 漏 洞 ， 但 一 个 专 为 艾 滋 病 阳 性 用 户 网 上 交 友 的 应 世 界 各 地 的 网 站 和 应 用 程 序 都 鼓 励 研 究 人 员 能 指 出 他 们 的 系 统 中 的 漏 洞 ， 但 一 个 专 为 艾 滋 病 阳 性 用 户 网 上 交 友 的 应 用 程 序 开 发 商 用 艾 滋 病 病 毒 威 胁 安 全 研 究 人 员 不 能 向 他 们 通 知 程 序 中 任 何 安 全 漏 洞 。 用 程 序 开 发 商 用 艾 滋 病 病 毒 威 胁 安 全 研 究 人 员 不 能 向 他 们 通 知 程 序 中 任 何 安 全 漏 洞 。 H I V 专 属 应 用 ： 专 属 应 用 ： H z o n e H z o n e — — 一 个 专 为 H I V 阳 性 单 身 的 应 用 软 件 ， 目 前 拥 有 超 过 4 9 0 0 个 用 户 。 一 位 安 全 研 究 员 （ C h r i s   V i c k e r y ） 在 该 软 件 中 发 现 了 一 个 泄 露 用 户 数 据 的 漏 洞 ， 他 向 开 发 商 报 告 了 该 漏 洞 可 他 们 却 没 有 任 何 的 回 应 。 于 是 C h r i s   V i c k e r y 随 即 通 知 了 D a t a B r e a c h e s . n e t ， 结 果 d a t a b r e a c h e s 的 管 理 员 在 运 行 该 应 用 程 序 后 收 到 了 H I V 感 染 的 威 胁 。 你 为 什 么 要 这 么 做 ？ 你 的 目 的 是 什 么 ？ 我 们 只 是 一 家 为 艾 滋 病 人 提 供 交 友 服 务 的 公 司 。 如 果 你 想 要 我 们 的 钱 ， 那 你 会 失 望 的 。 而 且 你 的 这 种 非 法 和 愚 蠢 的 行 为 将 会 被 我 们 所 有 人 报 复 ！ 我 想 你 和 你 的 家 人 不 想 从 我 们 那 里 获 得 艾 滋 病 毒 吧 ？ 如 果 你 还 要 这 样 做 ， 那 就 等 着 吧 你 ！ ” 这 是 d a t a b r e a c h e s 管 理 员 确 认 了 该 安 全 问 题 后 他 收 到 的 一 份 邮 件 摘 录 。 虽 然 H z o n e 后 来 道 歉 了 并 表 示 会 修 复 这 个 漏 洞 ， 但 之 后 又 控 告 V i c k e r y 和 d a t a b a s e s . n e t 更 改 了 信 息 导 致 公 司 不 知 道 该 如 何 保 护 他 们 的 用 户 数 据 了 。 开 发 商 说 信 息 数 据 只 能 通 过 一 个 单 独 的 I P 地 址 访 问 ， 而 V i c k e r y 却 从 多 个 I P 地 址 访 问 到 了 数 据 ， 这 出 问 题 了 ！
虽 然 数 据 泄 漏 最 终 被 解 决 了 ， 但 不 得 不 说 真 是 一 次 愚 蠢 的 电 子 邮 件 交 谈 。 数 据 永 久 保 存 ？ 数 据 永 久 保 存 ？ H z o n e 还 存 在 这 一 些 其 他 的 问 题 ， 比 如 一 旦 创 建 了 一 个 配 置 文 件 ， 那 么 即 使 用 户 不 再 使 用 这 个 应 用 程 序 ， 文 件 里 面 的 数 据 也 不 能 被 删 除 。 因 此 ， 如 果 哪 天 这 个 程 序 的 数 据 又 有 漏 洞 ， 那 些 不 再 使 用 该 应 用 程 序 的 人 的 信 息 也 将 会 很 容 易 地 暴 露 出 来 ， 而 且 H z o n e 还 没 有 系 统 通 知 用 户 相 关 的 漏 洞 威 胁 。
所 以 这 种 软 件 还 是 不 要 作 死 去 下 载 ， 开 发 商 就 很 奇 葩 了 。 * 参 考 来 源 ： h a c k r e a d ， F B 小 编 江 湖 小 吓 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理