搜索

[9664] 2015-12-21_安全研究员发现Instagram漏洞，遭FaceBook高管威胁

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-18
2015-12-21_安全研究员发现Instagram漏洞，遭FaceBook高管威胁 安 全 研 究 员 发 现 I n s t a g r a m 漏 洞 ， 遭 F a c e B o o k 高 管 威 胁 F r e e B u f   2 0 1 5 - 1 2 - 2 1 一 位 独 立 安 全 研 究 人 员 声 称 ， 他 曾 发 现 了 一 位 独 立 安 全 研 究 人 员 声 称 ， 他 曾 发 现 了 I n s t a g r a m 中 一 系 列 安 全 漏 洞 和 配 置 缺 陷 ， 通 过 利 用 这 些 漏 洞 ， 他 成 功 地 获 中 一 系 列 安 全 漏 洞 和 配 置 缺 陷 ， 通 过 利 用 这 些 漏 洞 ， 他 成 功 地 获 取 了 访 问 存 储 在 取 了 访 问 存 储 在 I n s t a g r a m 服 务 器 上 敏 感 数 据 的 权 限 ； 在 他 向 相 关 厂 商 报 告 了 这 些 漏 洞 后 ， 却 受 到 了 服 务 器 上 敏 感 数 据 的 权 限 ； 在 他 向 相 关 厂 商 报 告 了 这 些 漏 洞 后 ， 却 受 到 了 F a c e b o o k 的 威 的 威 胁 。 胁 。 是 否 想 过 如 何 破 解 I n s t a g r a m ？ 或 者 如 何 黑 掉 一 个 f a c e b o o k 账 户 ？ W e l l ， 现 在 就 已 经 有 人 就 做 到 了 ！ 但 是 ， 需 要 记 住 的 是 ， 甚 至 负 责 地 报 告 一 个 安 全 漏 洞 都 可 能 会 导 致 它 们 对 你 采 取 法 律 措 施 。 漏 洞 分 析 漏 洞 分 析 一 位 独 立 安 全 研 究 人 员 声 称 ， 他 曾 发 现 了 I n s t a g r a m 中 一 系 列 安 全 漏 洞 和 配 置 缺 陷 ， 通 过 利 用 这 些 漏 洞 ， 他 成 功 地 获 取 了 访 问 存 储 在 I n s t a g r a m 服 务 器 上 敏 感 数 据 的 权 限 ； 在 他 向 相 关 厂 商 报 告 了 这 些 漏 洞 后 ， 却 受 到 了 F a c e b o o k 的 威 胁 。 其 中 ， 存 储 在 I n s t a g r a m 服 务 器 上 的 敏 感 数 据 包 括 ： 1 、 I n s t a g r a m 网 站 的 源 代 码 2 、 I n s t a g r a m 的 S S L 证 书 和 私 钥 3 、 用 于 签 名 认 证 c o o k i e 的 密 钥 4 、 I n s t a g r a m 用 户 和 员 工 的 私 人 信 息 5 、 邮 件 服 务 器 证 书 6 、 超 过 六 个 其 他 关 键 功 能 的 密 钥 然 而 ， 不 但 没 有 给 他 提 供 奖 励 ， F a c e b o o k 反 而 威 胁 要 起 诉 该 研 究 人 员 ， 理 由 是 他 故 意 隐 瞒 漏 洞 和 信 息 。 S y n a c k 的 一 位 高 级 安 全 研 究 员 ， W e s l e y   W e i n b e r g 参 加 了 F a c e b o o k 的 b u g 赏 金 计 划 ， 在 他 的 一 位 朋 友 暗 示 他 s e n s u . i n s t a g r a m . c o m 的 一 个 服 务 器 上 可 能 存 在 漏 洞 后 ， 他 便 开 始 分 析 I n s t a g r a m 系 统 。 这 位 研 究 人 员 发 现 了 一 个 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 存 在 于 这 位 研 究 人 员 发 现 了 一 个 远 程 代 码 执 行 漏 洞 ， 该 漏 洞 存 在 于 I n s t a g r a m 处 理 用 户 会 话 处 理 用 户 会 话 c o o k i e 的 方 式 中 ， 这 些 的 方 式 中 ， 这 些 c o o k i e 通 常 通 常 用 来 记 住 用 户 的 登 录 细 节 。 这 个 远 程 代 码 执 行 漏 洞 可 能 是 因 为 下 面 两 个 缺 陷 ： 用 来 记 住 用 户 的 登 录 细 节 。 这 个 远 程 代 码 执 行 漏 洞 可 能 是 因 为 下 面 两 个 缺 陷 ： 1 、 运 行 在 服 务 器 上 的 S e n s u - A d m i n   W e b 应 用 程 序 包 含 一 个 硬 编 码 的 R u b y 密 钥 令 牌 。 2 、 主 机 上 运 行 了 R u b y （ 3 . x ） 版 本 ， 该 版 本 的 R u b y 会 通 过 R u b y 会 话 c o o k i e 受 代 码 执 行 漏 洞 的 影 响 。 利 用 该 漏 洞 ， W e i n b e r g 能 够 迫 使 服 务 器 吐 出 一 个 数 据 库 ， 其 中 包 含 登 录 细 节 ， 包 括 I n s t a g r a m 和 F a c e b o o k 员 工 的 凭 证 。 虽 然 这 些 密 码 以 “ b c r y p t ” 进 行 了 加 密 ， 但 W e i n b e r g 能 够 在 几 分 钟 内 破 解 大 量 弱 密 码 （ 例 如 c h a n g e m e 、 i n s t a g r a m 、 p a s s w o r d ） 。 暴 露 所 有 信 息 ， 包 括 你 的 自 拍 照 暴 露 所 有 信 息 ， 包 括 你 的 自 拍 照 W e i n b e r g 并 没 有 就 此 停 止 。 他 仔 细 研 究 了 在 服 务 器 上 发 现 的 其 他 配 置 文 件 ， 并 发 现 其 中 一 个 文 件 中 包 含 了 一 些 A m a z o n   W e b
服 务 账 户 的 密 钥 ， 以 及 用 于 寄 宿 I n s t a g r a m   S e n s u 设 置 的 云 计 算 服 务 。 这 些 密 钥 列 出 了 8 2 个   A m a z o n   S 3   b u c k e t （ 存 储 单 元 ） ， 但 这 些 b u c k e t 都 是 互 不 相 同 的 。 在 那 个 b u c k e t 中 的 最 新 文 件 中 ， 他 并 未 发 现 任 何 敏 感 信 息 ， 但 是 当 他 查 看 旧 版 本 的 文 件 时 ， 他 却 发 现 了 另 一 个 密 钥 对 ， 使 用 它 能 够 阅 读 所 有 8 2 个 b u c k e t 的 内 容 。 W e i n b e r g 无 意 中 发 现 了 几 乎 所 有 的 内 容 ， 包 括 ： 无 意 中 发 现 了 几 乎 所 有 的 内 容 ， 包 括 ： 1 、 I n s t a g r a m 的 源 代 码 2 、 S S L 证 书 和 私 钥 （ 包 括 i n s t a g r a m . c o m 和 * . i n s t a g r a m . c o m ） 3 、 用 于 与 其 他 服 务 交 互 的 A P I 密 钥 4 、 I n s t a g r a m 用 户 上 传 的 图 片 5 、 i n s t a g r a m . c o m 网 站 上 的 静 态 内 容 6 、 邮 件 服 务 器 证 书 7 、 i O S 和 A n d r o i d 应 用 程 序 签 名 密 钥 8 、 其 他 敏 感 数 据 负 责 任 的 信 息 披 露 ， 但 负 责 任 的 信 息 披 露 ， 但 F a c e b o o k 却 威 胁 诉 讼 却 威 胁 诉 讼 W e i n b e r g 将 它 的 发 现 报 告 给 了 F a c e b o o k 的 安 全 团 队 ， 但 该 社 交 媒 体 巨 头 担 心 他 在 发 现 该 问 题 时 ， 就 已 经 访 问 了 其 用 户 和 员 工 的 私 人 数 据 。 所 以 ， W e i n b e r g 不 仅 未 收 到 F a c e b o o k 的 奖 励 ， 反 而 被 F a c e b o o k 的 赏 金 计 划 判 定 为 不 合 格 。
在 1 2 月 初 ， W e i n b e r g 声 称 他 的 老 板 S y n a c k   C E O   J a y   K a p l a n 收 到 来 自 F a c e b o o k 安 全 主 管 A l e x   S t a m o s 的 一 个 可 怕 的 电 话 ， 该 电 话 是 关 于 W e i n b e r g 在 I n s t a g r a m 中 发 现 的 漏 洞 的 ， 这 个 漏 洞 使 得 I n s t a g r a m 和 F a c e b o o k 用 户 暴 露 在 毁 灭 性 的 攻 击 风 险 中 。 W e i n b e r g 在 它 的 博 文 中 的 题 目 为 在 它 的 博 文 中 的 题 目 为 “ 威 胁 和 恐 吓 威 胁 和 恐 吓 ” 的 部 分 中 写 道 ： 的 部 分 中 写 道 ： S t a m o s 表 示 ， 他 不 想 让 F a c e b o o k 的 法 律 团 队 参 与 进 来 ； 但 是 ， 他 不 确 定 这 是 否 是 需 要 他 通 过 法 律 部 门 去 解 决 的 事 情 。 ” 作 为 回 应 ， S t a m o s 发 表 了 一 份 声 明 ， 说 他 “ 未 威 胁 要 采 取 法 律 行 动 来 反 对 S y n a c k 和 W e i n b e r g ， 也 未 要 求 解 雇 W e i n b e r g 。 ” S t a m o s 说 他 只 告 诉 K a p l a n “ 让 双 方 的 律 师 不 要 插 手 此 事 。 ” F a c e b o o k 回 应 回 应 在 该 研 究 人 员 最 初 发 表 博 文 之 后 ， 在 该 研 究 人 员 最 初 发 表 博 文 之 后 ， F a c e b o o k 发 布 了 回 应 ， 声 称 对 方 的 责 备 是 纯 属 子 虚 乌 有 ， 并 表 示 并 未 警 告 发 布 了 回 应 ， 声 称 对 方 的 责 备 是 纯 属 子 虚 乌 有 ， 并 表 示 并 未 警 告 W e i n b e r g 不 能 发 表 他 的 发 现 ， 而 是 表 示 要 求 他 不 要 公 开 所 访 问 的 私 人 信 息 。 不 能 发 表 他 的 发 现 ， 而 是 表 示 要 求 他 不 要 公 开 所 访 问 的 私 人 信 息 。 该 社 交 媒 体 巨 头 证 实 s e n s u . i n s t a g r a m . c o m 域 名 中 确 实 存 在 远 程 代 码 执 行 漏 洞 ， 并 向 W e i n b e r g 和 他 的 朋 友 承 诺 2 5 0 0 美 元 的 漏 洞 奖 金 。 然 而 ， 允 许 W e i n b e r g 获 取 访 问 敏 感 数 据 权 限 的 其 他 漏 洞 并 不 合 格 ， F a c e b o o k 表 示 W e i n b e r g 违 反 了 用 户 隐 私 而 访 问 了 私 人 数 据 。 * 参 考 来 源 ： t h e h a c k e r n e w s 、 t h r e a t p o s t 、 S e c u r i t y A f f a i r s ， F B 小 编 J a c k F r e e 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . c o m ) 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理