360卫士最新版本(V6.2.1.1050)WiFi安全通道功能形如虚设

编号126933
Urlhttp://www.wooyun.org/bug.php?action=view&id=126933
漏洞状态漏洞已经通知厂商但是厂商忽略漏洞
漏洞标题360卫士最新版本(V6.2.1.1050)WiFi安全通道功能形如虚设
漏洞类型未授权访问/权限绕过
厂商奇虎360
白帽子路人甲
提交日期2015-08-19 18:53:00
公开日期2015-11-17 19:14:00
修复时间(not set)
确认时间0000-00-00 00:00:00
Confirm Spend-1
漏洞标签
关注数0
收藏数0
白帽评级
白帽自评rank8
厂商评级
厂商评rank0
漏洞简介
360卫士最新版本(V6.2.1.1050)WiFi安全通道功能形如虚设导致用户个人信息窃取
漏洞细节

360卫士最新版本(V6.2.1.1050)WiFi安全通道功能形如虚设导致用户个人信息窃取
测试步骤:
1.检测360卫士版本
2.打开WiFi安全通道功能
3.模拟用户正常浏览行为,并与服务器有交互操作。(以Wooyun漏洞报告平台明文post密码为例)
4.网络嗅探。

POC

版本校验:

36001.png


建立VPN:

360.png


打开WiFi安全通道功能:

36002.png


模拟用户正常浏览行为,并与服务器有交互操作:

36003.png


网络嗅探成功证明:

36004.png


修复方案

状态信息 2015-08-19: 细节已通知厂商并且等待厂商处理中
2015-08-19: 厂商主动忽略漏洞,细节向第三方安全合作伙伴开放
2015-10-13: 细节向核心白帽子及相关领域专家公开
2015-10-23: 细节向普通白帽子公开
2015-11-02: 细节向实习白帽子公开
2015-11-17: 细节向公众公开
厂商回复您好,感谢对360产品的关注。此问题之前在微博上有对用户反馈答疑过,支付安全通道虽然利用了VPN机制,但并不会对所有的网络访问都会进行加密,该功能只对支付保镖中的支付应用的网络访问进行加密保护。
回应信息危害等级:无影响厂商忽略忽略时间:2015-11-17 19:14