【国际资讯】InTheCyber在消息系统中发现严重漏洞(附POC演示视频)

阅读量    57156 |

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

https://p1.ssl.qhimg.com/t0111b003db0e0acf8d.jpg

翻译:cruel_blue_

预估稿费:100RMB(不服你也来投稿啊!)

投稿方式:发送邮件至linwei#360.cn,或登陆网页版在线投稿

前言

InTheCyber公司的研究人员发现了一种易于利用的危险漏洞,它会让消息系统受到巨大影响。

InTheCyber——Intelligence & Defense Advisors (www.inthecyber.com)是攻防网络安全的领导者,他们在研究实验室中,发现了一个会影响到消息系统的危险漏洞。


漏洞详情

语音信箱来电显示欺诈是一种已经存在了很长时间的缺陷。当用户想要进入自己的语音信箱时,移动运营商会依靠来电显示验证用户的身份,而攻击者可以通过伪造来电显示,从而冒充用户的身份,并访问他的语音信箱。目前,意大利最大的两家移动运营商仍无法阻止这类攻击的发生。

这样一来,语音信箱内存储的信息将不再安全,通信隐私的安全也就受到了威胁。此外,如果拿这种缺陷作为攻击的武器,其他的通信服务也可能会受到影响。

就拿Telegram、WhatsApp和Signal来说,当请求发送一个激活码的时候,它们会发来一条包含激活码的短信,如果验证码没有被及时输入,这些服务会通过自动调用重新发送激活码。

根据用户的语音信箱的配置,在以下几种情况中,验证码会被发到他的语音信箱内:用户不回应、用户不可及和用户被占用。为了让第一种情况出现,攻击者可以在夜间利用受害者的帐户,试着请求一个激活码。要让第二种情况出现,攻击者可以向用户发送多个静默短信(Silent-SMS),判断电话时是否已经断开网络,然后开始进行攻击。为了让第三种情况出现,攻击者在攻击期间,可以通过电话诈骗来保持电话被占用。

http://p9.qhimg.com/t019541e28c016a917c.jpg

当用户试图用另一个电话号码来访问自己的语音信箱时,语音信箱服务通常会用默认的或可推测的pin码来验证用户。

所以,如果你的语音信箱可以被未经授权的人访问,并且没有启用双因素身份验证,那么,你使用的每一种依靠自动调用发送激活码的服务都可能受到攻击。


PoC演示视频

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多