|
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？注册
×
在前不久，有极客网友根据电话采访周鸿祎的视频拨号声，分析出了周鸿祎的电话号码。此事一经报道，立刻在社会中传播开来。极客探究和不留后患的做法甚至得到了社会各界的广泛认可。周鸿祎得知后亲自抛出了橄榄枝。# [0 w, G) p6 \5 J% p7 p
19日下午，有网友向本网提供消息，在WooYun论坛又有一位极具实力的极客(黑客)，他通过利用微信账号安全的设置漏洞，成功地破解了多为名人的微信账号，并公布为证。目前该极客已经成功破解了柳岩、马化腾的微信账号。不知他会不会得到马化腾的垂青呢?漏洞及破解具体过程如下：4 k, K, L# j s9 _& y# o. U) s
今天发现个微信群发的漏洞。还没玩。就被修补了。
0 S& Z. r( [' Y/ F于是就有了这个漏洞的产生。
6 ^. E t$ H9 P! g2 r% X! P" t1 g r同样问题产生在重置用户密码的环节。( v! O. G! p/ L: n, ]& L* ^( O
在微信官方的首页上发现新增了如下功能模块+ |8 a2 c& n) D0 U- R/ ]
5 [# {9 i* X" j$ C; O a" M8 K
; t0 F( g* O. {, p
微信功能模块0 v* v6 ]* S N
访问后看到这个功能。来了兴趣
% v' T4 O+ ^4 R$ w6 F1 b+ |- [# G; [- r6 _" H! Z+ _6 u
& z! O N; P2 }9 P' T9 k" T0 u微信重设密码
7 l1 i6 ?5 ^ ^在这个页面输入一个已经注册了微信的手机号。( \$ M u, A9 y# O
% A) v% ^' q, s5 E" h& w& ~! i! k' P
重设密码过程界面7 e+ L8 u5 ?9 t9 c5 W
得到如下提示& i- N; |! R L% E
/ b( F0 M- N( c1 G7 `
/ a2 i- u) L, ?$ g! @重设界面
- e5 l7 e, ]- Z! d8 G选择我已收到验证码就跳转到一个修改密码的页面，如下
* U' O; z8 u5 n' K2 C4 h( r4 V) [3 L# n& @
' Z* x0 z! q. S" ?$ I) N
输入密码9 z( ^- n$ A+ T7 N- |4 Q
在这一步抓包。得到如下包文8 l0 q! Z. F) Y
& w3 H+ \: n9 F( r
5 D% C# k- N* q$ R# D) z代码
7 V" a; B# o! I7 Y将包文中的verifycode进行重复提交后发现会提示
- R T. E0 h! @/ _* _+ s
3 o! ^0 c6 b+ t& x0 W+ T# F$ T( B. ~. F$ F
这样的话。就要想办法去突破。
5 I O9 V% N! u; d经过一系列尝试后发现如果在phone=18666666666的号码后面添加不为数字的字符时，可以绕过此限制。于是推理出其判断方法7 B' K7 a X+ V# y, D
如果phone=18666666666的尝试次数大于阀值，则提示请求过于频繁
. a5 e; m6 A/ N7 R" \& P4 `4 D但在这一步之前没有对phone进行提纯。所以可以将特殊字符带入* U! H% b+ K. l. \
但在下一步的时候进行了提纯。只取了phone中的数字部分。
$ W! u4 T# _ r6 d4 E然后在取出此号码的verifycode进行比对。8 t- ?4 n+ D$ r/ j ]
比对成功则修改密码- S s1 \+ t+ J% m* [7 D- x, `% W
: \) B" v0 e- R: O* i- J( o) T( C6 D8 J+ J
% W+ g- y$ M4 y8 T$ m2 L4 n6 D& `4 w
修改密码成功
2 t8 @; k4 U8 O5 e这个地方的薄弱环节在于微信重置密码的验证码为4-5位纯数字。$ Q& N' Y: n7 q# U A5 Y
且数字范围在1000-20000之间
2 U% m, J9 d$ D1 U* [也就是说。我只要尝试19000次。我用50个线程发包.3分钟即可成功修改一个密码。
! h. x' s5 h& z" }5 b. C在发现此漏洞后。我修改了两个人的微信帐号。; U* K1 s' k5 k, u q/ L' [9 ^! l
一个是最近很喜欢的明星柳岩的经纪人
* X: u3 T; a+ Z5 X% g柳岩在微搏上公布了经纪人的手机号。
7 g9 ?* q4 ~9 h+ T. S成功修改进入后。通过微信自带的离线消息查看功能。可以成功查看其所有QQ好友
& R) `5 v# `" I7 u+ B1 k/ t& v, e于是得到了柳岩的QQ号。.但是拒绝添加好友了。.伤心, j' \: e6 f# P1 I) \/ L b& [
这里由于隐私原因。就不上图了。
2 v) \0 v( R+ u! C& w另外一个是腾讯的某高管。我在百度上搜索到了腾讯高管的list
) o* \8 _2 Q, B* E* u% z然后通过list里的手机号修改了其密码。和尊敬的马化腾马大哥进行了一次亲密的交谈。: G: m4 s5 J2 j) a) C0 {
由于夜深了。他不在线。所以没收到其回应。附图几张。4 X7 I. p U4 [0 X
2 _' h$ V% N, m8 F( F! [3 q9 O) k7 Z4 N8 B
7 y9 J8 z% k9 ?; O% |
! H0 J- D8 I( b; |' n" s网友和小马哥开玩笑( v' ^0 d, Y" |9 a7 ^
和马哥开了个小玩笑。, ?' w" O3 d: T5 d1 a/ M4 r3 g
然后找到了最近正好很火的周鸿祎手机泄漏的视频。4 j. \" R$ l9 X# x! H
同样通过音频分析得到号码。尝试修改其微信密码。.2 b! i6 U' x/ P9 G( E3 s, a
发现周哥果然没有注册微信。放弃了尝试。漏洞证明：
2 a9 i! I' M; j0 |1 _8 Y/ e5 L+ J
+ C" ^$ j5 }8 o) ^- G3 y3 T
, p' f ]) S9 s! r0 A( i* |( |3 i重设成功
6 l4 ~6 {7 E8 J6 m: s修复方案：增强下机制吧。
9 {9 B- h, k# u: K- R |
|
IP卡
狗仔卡
发表于 2012 年 12 月 19 日 17:38:11
5 J0 V& Z+ y, O& Z2 Z$ I% {' P! N
3 N' x9 J! X, y9 T
@8 m. D$ e5 c
! ~0 p e d5 ]& Y+ U* V, m
* F* d; y3 {2 P, v: f' F0 D* X
0 n& M- I* }, R) g6 k+ ?% d1 G
& T/ z. l; q6 F) w, y1 [8 N J
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡