漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0119348
漏洞标题：上海银行IOS端某理财产品设计缺陷可导致中间人攻击
相关厂商：上海银行
漏洞作者： 高小厨
提交时间：2015-06-11 10:26
修复时间：2015-07-31 10:06
公开时间：2015-07-31 10:06
漏洞类型：设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-06-11： 细节已通知厂商并且等待厂商处理中
2015-06-16： 厂商已经确认，细节仅向厂商公开
2015-06-26： 细节向核心白帽子及相关领域专家公开
2015-07-06： 细节向普通白帽子公开
2015-07-16： 细节向实习白帽子公开
2015-07-31： 细节向公众公开
简要描述：
此攻击需客户端APP信任代理服务器证书
详细说明：
1、目标APP：上行快线
2、使用dumpdecrypted工具对该APP进行脱壳
3、使用IDA对Mach-O文件进行逆向分析，发现其使用IOS的通信流行库AFNetworking，攻击者可以使用任何SSL证书解密加密数据——证书只要是由可信的证书机构(CA)发布的都行
4、使自己的IOS设备信任代理服务器的证书（在公共wifi的情况，在认证的过程中很容易诱使用户信任任意一款证书）因为国内的免费wifi大部分都需要手机验证码来登陆，可以借此来诱导用户
5、拦截数据包，窥探数据
漏洞证明：
使用IDA对Mach-O文件进行逆向分析，发现其使用IOS的通信流行库AFNetworking，攻击者可以使用任何SSL证书解密加密数据——证书只要是由可信的证书机构(CA)发布的都行
使自己的IOS设备信任代理服务器的证书（在公共wifi的情况，在认证的过程中很容易诱使用户信任任意一款证书）因为国内的免费wifi大部分都需要手机验证码来登陆，可以借此来诱导用户
拦截数据包，窥探数据
修复方案：
跟新最新版本(2.5.3)的AFNetworking
版权声明：转载请注明来源 高小厨@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：7
确认时间：2015-06-16 10:05
厂商回复：
最新状态：
暂无