漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-05721
漏洞标题：网路岗可截获QQ密码和聊天记录
相关厂商：腾讯
漏洞作者： 盡情盡興
提交时间：2012-04-01 20:34
修复时间：2012-05-16 20:35
公开时间：2012-05-16 20:35
漏洞类型：用户敏感数据泄漏
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-04-01： 细节已通知厂商并且等待厂商处理中
2012-04-06： 厂商已经确认，细节仅向厂商公开
2012-04-09： 细节向第三方安全合作伙伴开放
2012-05-31： 细节向核心白帽子及相关领域专家公开
2012-06-10： 细节向普通白帽子公开
2012-06-20： 细节向实习白帽子公开
2012-05-16： 细节向公众公开
简要描述：
如果在网关安装了网络岗的话，网络岗可以截获该网络中使用QQ的用户的QQ密码和聊天记录。
详细说明：
很多公司、学校都用网路岗来监控网络状况。
如果网关被不怀好意的hacker进入，并装上网路岗的话，那用户的QQ密码和隐私就被窃取了。
漏洞证明：
我想密码连第一位都有了，那就等于都有了吧
我很好奇网路岗是怎么得到密码的，是腾讯的加密算法被它破解了..?
个人感觉这是个严峻的问题.刚知道网路岗有这么强大的功能时，我震惊了..
这是什么情况..?腾讯该不会不知道网路岗有这功能吧..?
修复方案：
你懂得..
版权声明：转载请注明来源 盡情盡興@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：20
确认时间：2012-04-06 10:58
厂商回复：
感谢您的报告，我们已经在处理中
最新状态：
暂无