漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-044480
漏洞标题：利用移动某客户端应用可批量获取用户服务密码(地区性)
相关厂商：中国移动
漏洞作者： 只是少年一位
提交时间：2013-12-02 18:59
修复时间：2014-03-02 19:00
公开时间：2014-03-02 19:00
漏洞类型：设计错误/逻辑缺陷
危害等级：高
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-12-02： 细节已通知厂商并且等待厂商处理中
2013-12-05： 厂商已经确认，细节仅向厂商公开
2013-12-08： 细节向第三方安全合作伙伴开放
2014-01-29： 细节向核心白帽子及相关领域专家公开
2014-02-08： 细节向普通白帽子公开
2014-02-18： 细节向实习白帽子公开
2014-03-02： 细节向公众公开
简要描述：
利用移动某应用客户端可批量获取用户服务密码，窃取用户隐私，盗取用户移动产品账号，最可怕的是可以用别人号码打电话以及接听打给别人的电话
详细说明：
利用河南移动掌上营业厅客户端可以批量获取用户服务密码，比如输入手机号码13803710001，服务密码710001 提示密码错误，登陆失败 就把手机号码改成13803710002，服务密码710002，如果还是密码错误,就把手机号码改成13803710003,等等就这样反复试下去，不停的试你会得到很多手机号码的服务密码，得到别人号码服务密码后你就可以给别人号码办业务，可以进入别人139邮箱，飞信，移动微薄等应用，最牛的就是可以给别人号码设置呼叫转移，设置呼叫转移后就可以接听打给别人的电话，用别人号码去注册网络电话,利用网络电话的回拨功能就可以用别人号码打电话。
漏洞证明：
我从135****4090试到135****4360所得到的号码的服务密码，服务密码为手机号码后6位，号码为
PS:此部分信息希望cert处理通知后联系乌云进行一些屏蔽。
修复方案：
1.添加上验证码，2.当一个手机多次登录失败后禁止再试其他号码的服务密码，3.禁止弱密码可以办业务
版权声明：转载请注明来源 只是少年一位@乌云
漏洞回应
厂商回应：
危害等级：高
漏洞Rank：15
确认时间：2013-12-05 23:41
厂商回复：
CNVD未直接复现所述情况（暂不具备复现条件），已经转由CNCERT直接通报中国移动集团公司，由其后续派发工单到省公司处置。
最新状态：
暂无