当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-05721

漏洞标题：网路岗可截获QQ密码和聊天记录

相关厂商：腾讯

漏洞作者： 盡情盡興

提交时间：2012-04-01 20:34

修复时间：2012-05-16 20:35

公开时间：2012-05-16 20:35

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-04-01： 细节已通知厂商并且等待厂商处理中
2012-04-06： 厂商已经确认，细节仅向厂商公开
2012-04-09： 细节向第三方安全合作伙伴开放
2012-05-31： 细节向核心白帽子及相关领域专家公开
2012-06-10： 细节向普通白帽子公开
2012-06-20： 细节向实习白帽子公开
2012-05-16： 细节向公众公开

简要描述：

如果在网关安装了网络岗的话，网络岗可以截获该网络中使用QQ的用户的QQ密码和聊天记录。

详细说明：

很多公司、学校都用网路岗来监控网络状况。
如果网关被不怀好意的hacker进入，并装上网路岗的话，那用户的QQ密码和隐私就被窃取了。

漏洞证明：


我想密码连第一位都有了，那就等于都有了吧
我很好奇网路岗是怎么得到密码的，是腾讯的加密算法被它破解了..?


个人感觉这是个严峻的问题.刚知道网路岗有这么强大的功能时，我震惊了..
这是什么情况..?腾讯该不会不知道网路岗有这功能吧..?

修复方案：

你懂得..

版权声明：转载请注明来源 盡情盡興@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：20

确认时间：2012-04-06 10:58

厂商回复：

感谢您的报告，我们已经在处理中

最新状态：

暂无

漏洞评价：

评论

  1. 2012-04-01 20:47 | 明. ( 路人 | Rank:8 漏洞数:7 | ส็็็็็็็็็็็็็็็็็็็...)

    恶心死了.

  2. 2012-04-01 21:05 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    愚人节？

  3. 2012-04-01 21:12 | 水泥中的鱼 ( 路人 | Rank:30 漏洞数:4 | 我就是我，尘世中一迷途小书童。)

    混分？

  4. 2012-04-02 00:06 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    这个还可以 挺好的 不知道企鹅会怎么说

  5. 2012-04-02 08:17 | 盡情盡興 ( 路人 | Rank:30 漏洞数:2 | 一个白帽子)

    @明 看下人家 @xsser 多有见解

  6. 2012-04-02 08:18 | 盡情盡興 ( 路人 | Rank:30 漏洞数:2 | 一个白帽子)

    @明. 看下人家 @xsser 多有见解

  7. 2012-04-02 10:12 | 明. ( 路人 | Rank:8 漏洞数:7 | ส็็็็็็็็็็็็็็็็็็็...)

    @盡情盡興 我是说网络岗很恶心啊。！！！！

  8. 2012-04-02 10:22 | 明. ( 路人 | Rank:8 漏洞数:7 | ส็็็็็็็็็็็็็็็็็็็...)

    我觉得QQ加个加密选项，在不同的环境，用户可以选择开不开。

  9. 2012-04-02 10:25 | 盡情盡興 ( 路人 | Rank:30 漏洞数:2 | 一个白帽子)

    @明. 哦

  10. 2012-04-06 12:20 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    聊天记录监控不是各种内网审计设备的必备功能么？

  11. 2012-04-06 15:11 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    还真是？期待细节。

  12. 2012-04-06 15:20 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @horseluke 隐私何在？？

  13. 2012-04-06 15:45 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @xsser 我觉得网路游侠应该可以解答你的疑问：http://weibo.com/1408734653/y3YI5nOR9

  14. 2012-05-08 17:27 | Eoh ( 普通白帽子 | Rank:286 漏洞数:35 )

    @xsser @horseluke 要是这软件能移植安装在天朝的网关下，我们还完毛线啊。大牛们天天都是说网络无绝对安全，现在连相对都没，谈何无绝对。求解决方案……

  15. 2012-05-08 18:51 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    @Eoh 召唤@网路游侠

  16. 2012-05-17 13:25 | icefish ( 普通白帽子 | Rank:104 漏洞数:8 | 欢迎大家和我用邮件进行交流~)

    哇，这个软件碉堡了。果断收藏下

  17. 2012-05-17 13:55 | GaRY ( 实习白帽子 | Rank:39 漏洞数:3 | 真悲剧平男君)

    广告贴？

  18. 2012-05-17 14:10 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    网络岗 牛逼

  19. 2012-05-17 15:24 | by china ( 路人 | Rank:3 漏洞数:2 )

    软件推广。。广告贴。。。

  20. 2012-05-17 15:29 | 柒_Tam ( 路人 | Rank:5 漏洞数:2 | <script src="http://xss.wuaiql.com/?u=20...)

    这年头什么东西都有

  21. 2012-05-17 16:52 | wormcy ( 路人 | Rank:19 漏洞数:3 | 扒洞 球变身.)

    算了 不说脏话了... 以后出门直接用国外SSH得了 比裸奔安全

  22. 2012-05-17 17:07 | horseluke ( 普通白帽子 | Rank:116 漏洞数:18 | Realize the dream in earnest.)

    外部关联：《由“网路岗可截获QQ密码和聊天记录”谈起》，作者heart：http://hi.baidu.com/xisigr/blog/item/159691ae10160bec7dd92ae9.html （原文关键信息摘要：我想说的是QQ在网络中传输的加密算法是没有问题的。此次网络岗事件，是由于网络岗使用了中间人攻击：这个软件使QQ登陆时帐号异常，强迫用户去输入密码解锁，此时就完成了中间人攻击，QQ明文密码被截获到。然后软件使用QQ密码的2遍MD5做密钥，解开QQ聊天文本信息。这种中间人攻击的隐蔽性比较强，因为QQ有时候会经常弹出框说异地登录要输入什么东东之类的，所以用户看到这样的情况也习以为常，不会想到被攻击。就像小G说的“ 我现在开机就弹登陆异常，要输入验证码，哪天要是假窗口要密码，也许我也会填。。。最近一直在外地，习惯了填这个”。）

  23. 2012-05-17 17:41 | _Evil ( 普通白帽子 | Rank:418 漏洞数:59 | 万事无他,唯手熟尔。农民也会编程,别指望天...)

    @horseluke 关联帝

  24. 2012-05-17 17:44 | testcvc ( 路人 | Rank:5 漏洞数:1 | test)

    我勒个去，这个也能弄20Rank？？？很早以前，10年那会在以前单位就用这个管理局域网

  25. 2012-05-17 20:35 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    @horseluke 看看QQ2011的协议，好像就没那么好做了，其实觉得TX早就知道了，木有公开而已。下面这篇给你参考一下：http://blog.sina.com.cn/s/blog_562317150100toar.html

  26. 2012-05-18 11:24 | 盡情盡興 ( 路人 | Rank:30 漏洞数:2 | 一个白帽子)

    @testcvc 可是这的确是很严重的事情啊.10年了都没人重视,如果现在还不去重视它,那以后还有什么隐私可言.

  27. 2012-05-18 15:11 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    @盡情盡興 其实这完全是由于http明文传输“密码”而已。都10年了，也都这样，说明问题不算很严重，大家已经适应了。

  28. 2012-05-18 20:28 | 盡情盡興 ( 路人 | Rank:30 漏洞数:2 | 一个白帽子)

    @tpu01yzx 密码泄露,聊天记录被窃听,这样都不算严重?!看了下网上大家对这事情的看法，发现大家真的是适应了，居然还有认为这是广告的...看来不止是网络安全,整个社会,需要走的路还很长..

  29. 2012-05-18 22:11 | testcvc ( 路人 | Rank:5 漏洞数:1 | test)

    @盡情盡興 09-10年那会我一直在用这个管理过局域网，虽然知道侵犯隐私，但是人在屋檐下，自己只是混口饭吃，没有办法。其实这个软件截取到密码只是最后在网页上激活的那个时候获取到的，感觉这东西最多算个低级的盗号程序，只能说是在协议上的问题，而且这么明显的地方TX肯定也早知道了。

  30. 2012-05-19 12:57 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    @盡情盡興 这是安全人员的惯性思维，对于大部分用户来说，这本身真不算严重。你听说过ISP在网关上弄这个东西了吗？也就是企业网吧等特定的网络中看起来“理所应当”地被监听。如果能导致一般的家庭用户也能受到影响那才是严重。换个角度来说，这完全是TX的问题，如果用户不能放弃QQ，那就要去适应，尽量不要在QQ上进行隐私的谈话。

  31. 2012-05-19 15:14 | 盡情盡興 ( 路人 | Rank:30 漏洞数:2 | 一个白帽子)

    @testcvc 搞不懂TX，我也觉得TX早知道了，可它怎么都不管？其实问题就出现在那个激活网页上，应该不难解决才对.

  32. 2012-05-19 15:31 | 盡情盡興 ( 路人 | Rank:30 漏洞数:2 | 一个白帽子)

    @tpu01yzx 如果说是在企业这样的办公网络中,大家都了解并接受被监听,那的确"理所当然",但是存在着大家并不了解而被监听的情况,而且网吧不是办公场所,大家都是在做私事,这样的话,还算不严重吗?还有一些免费wifi本来就已经很不安全了.说不定网路岗公司已经搜集了大量的用户信息了.真的不算严重吗?

  33. 2012-05-19 19:23 | 网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)

    @horseluke 亲，感谢关注我的微博

  34. 2012-05-19 19:25 | 网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)

    @horseluke 这个应该是激活网页的问题，以前看到有厂家说明。qq加密默认没问题，但是装了这个会提示你密码错误，让你去验证……好像是如此。问题就出现在这里。。。。

  35. 2012-05-19 19:27 | 网路游侠 ( 路人 | Rank:20 漏洞数:2 | 不玩渗透好多年……)

    看了下91ri的说明，其实这样进行qq密码和聊天内容审计的方式，几年前就做到了。第一家并不是网路岗，我知道的是一家成都公司。然后OEM了一大堆，包括上海的几家，都是用它的。然后后来网路岗也有了……就是那个说你登录异常之后搞的鬼。但是他妈的把密码显示到界面太恶心了

  36. 2012-05-20 01:03 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    刚简单逛了一下TX的网站，发现一大堆需要登陆的网站还是在用http，尼玛就每个https吗?跨域认证协议一大堆，这么大间公司连个像样的专业人员都没有吗？别以为什么md5(uid+vcode+md5(pass))类似这样就安全了，http没保障，js代码完全可以被替换掉。

  37. 2012-05-20 01:25 | tpu01yzx ( 实习白帽子 | Rank:58 漏洞数:8 | test)

    大家可以关注一下http中嵌套https表单的安全性问题，通病啊。何况这TX是http嵌套http表单，想不被截取密码都难啦。