漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-041742
漏洞标题：IOS支付宝绕过密码登录原手机所有使用过的支付宝帐号
相关厂商：支付宝
漏洞作者： supermtk
提交时间：2013-11-02 10:30
修复时间：2014-01-31 10:31
公开时间：2014-01-31 10:31
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-11-02： 细节已通知厂商并且等待厂商处理中
2013-11-05： 厂商已经确认，细节仅向厂商公开
2013-11-08： 细节向第三方安全合作伙伴开放
2013-12-30： 细节向核心白帽子及相关领域专家公开
2014-01-09： 细节向普通白帽子公开
2014-01-19： 细节向实习白帽子公开
2014-01-31： 细节向公众公开
简要描述：
漏洞是 ios 6.1 上发现,IOS上应该都存在,可以绕过密码登录手机上所有使用过的支付宝帐号。
详细说明：
支付宝可能在手机端记录了用户的登陆信息， 由于设计缺陷可以用以下方法绕过密码登录手机上所有使用过的支付宝帐号：1.删除支付宝 2.重新安装支付宝 3.再打开支付宝就显本机登录过的支付宝帐号，随便点一个不用密码就可以进入。漏洞在IOS上应该都存在(支付宝帐号要在手机上做过交易操作，纯登录可能无法重现)，暂没测试安卓设备。
漏洞证明：
原来支付宝登录介面是这样的，必须输密码
现删除支付宝再重新安装
再打开支付宝就发现问题了，会显示原来登录过的支付宝帐号，并不需要密码就可以点进去
这个手势密码不是原来的,重新设置就可以
绕过密码进入了
修复方案：
版权声明：转载请注明来源 supermtk@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：3
确认时间：2013-11-05 14:29
厂商回复：
感谢对支付宝系统安全的支持与关注，正在修复中。
最新状态：
暂无