漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013140
漏洞标题：金蝶随手记明文保存解锁密码
相关厂商：金蝶
漏洞作者： 慕容祥风
提交时间：2012-10-09 00:39
修复时间：2012-10-14 00:40
公开时间：2012-10-14 00:40
漏洞类型：用户敏感数据泄漏
危害等级：中
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-09： 细节已通知厂商并且等待厂商处理中
2012-10-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
软件解锁密码配置文件中明文保存。
详细说明：
最近一直看到各位大神提到很多手机客户端软件明文保存密码。今天闲得手痒，插上数据线，这一找，还真找到一个。“金碟随手记”。
我的手机是 Android系统，手边没有苹果的手机，不知道IOS的版本是不是也存在同样的问题。
上图为证
图中画红框的位置就是保密的解锁密码。
打开随手记，如果设置了密码，第一个界面如下
配置文件的位置在这里
漏洞证明：
重新设置密码为“123456789”
打开配置文件，结果如下：
修复方案：
至少做个MD5吧。
版权声明：转载请注明来源 慕容祥风@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-10-14 00:40
厂商回复：
最新状态：
暂无