漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04960
漏洞标题：iphone手机QQ登陆认证绕过
相关厂商：腾讯
漏洞作者： doosit
提交时间：2012-03-02 08:38
修复时间：2012-03-02 10:25
公开时间：2012-03-02 10:25
漏洞类型：未授权访问/权限绕过
危害等级：中
自评Rank：8
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-03-02： 细节已通知厂商并且等待厂商处理中
2012-03-02： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
iphone手机QQ登陆认证权限绕过问题。
详细说明：
iphone手机QQ绕过设置的自动登陆，后台挂机，那么在更改了QQ密码以后你打开iphone手机QQ一样的登陆，并不会让我们登陆新的密码。
如果手机丢失了，那么无论你怎么修改密码手机QQ上都会收到消息。
漏洞证明：
首先用iphone手机QQ登陆，设置自动登陆，后台挂机，然后电脑端修改QQ密码，
关闭手机，打开手机QQ，瞬间你就明白了。
修复方案：
这个你懂得。
版权声明：转载请注明来源 doosit@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-03-02 10:25
厂商回复：
经测试，苹果商店最新版不存在此问题。
请更新到最新版使用。
非常感谢您的报告。
最新状态：
暂无