漏洞概要
关注数(24)
关注此漏洞
漏洞标题：中国电信部分wifi热点可实现中间人攻击，来窃取用户账号
提交时间：2013-03-02 13:35
修复时间：2013-04-16 13:36
公开时间：2013-04-16 13:36
漏洞类型：网络设计缺陷/逻辑错误
危害等级：中
自评Rank：10
漏洞状态：已交由第三方合作机构(cncert国家互联网应急中心)处理
Tags标签：
无
漏洞详情
披露状态：
2013-03-02： 细节已通知厂商并且等待厂商处理中
2013-03-06： 厂商已经确认，细节仅向厂商公开
2013-03-16： 细节向核心白帽子及相关领域专家公开
2013-03-26： 细节向普通白帽子公开
2013-04-05： 细节向实习白帽子公开
2013-04-16： 细节向公众公开
简要描述：
中国电信部分wifi热点未加密用户信息，用手机即可实现中间人攻击，盗取用户人人新浪淘宝等账号
详细说明：
中国电信部分wifi热点未加密用户信息，用手机即可实现中间人攻击，通过截取cookie来盗取用户人人新浪淘宝等账号。
漏洞证明：
以内蒙古呼和浩特的ChinaTelecom3Ggood为例，Android环境下利用dsploit进行攻击。
可以看到连接的所有主机。
可抓取cookie。
成功登陆上人人。
成功登陆上淘宝。
修复方案：
CHINANET不能实现中间人攻击，应该像CHINANET一样，对用户信息进行加密，不能因为某些wifi热点免费而不对其加密。
顺便问一下有木有奖品啊？
版权声明：转载请注明来源 一剑萧寒@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2013-03-06 20:23
厂商回复：
对于公共区域wifi,应做好针对AP接入用户的隔离措施。已在4日转由CNCERT协调中国电信集团公司。
rank 10
最新状态：
暂无
漏洞评价：
评论
这些评论似乎很乌云~~~思密达
-
2013-03-02 18:16 |
一剑萧寒 ( 实习白帽子 | Rank:45 漏洞数:8 | 岁月无情人愿意，为你闯开新故事...)
@Enjoy_Hacking收费的做了隔离，不收费的就没隔离，我们学校就是
-
公共wifi嗅探还是存在的，可以尝试协调中国电信，但目前看不一定能在短期内做大的安全防护。
-
2013-03-02 13:46 |
xsser 
( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-03-02 15:54 |
Enjoy_Hacking ( 实习白帽子 | Rank:84 漏洞数:8 | 时间无言，如此这般。)
-
2013-03-02 18:16 |
一剑萧寒 ( 实习白帽子 | Rank:45 漏洞数:8 | 岁月无情人愿意，为你闯开新故事...)
@Enjoy_Hacking收费的做了隔离，不收费的就没隔离，我们学校就是
-
2013-03-02 18:17 |
一剑萧寒 ( 实习白帽子 | Rank:45 漏洞数:8 | 岁月无情人愿意，为你闯开新故事...)
@Enjoy_Hacking 收费的做了隔离，不收费的就没隔离，我们学校就是
-
2013-03-02 18:27 |
鬼魅羊羔 ( 普通白帽子 | Rank:299 漏洞数:42 | (#‵′)凸(#‵′)凸(#‵′)凸(#‵′)凸(#‵...)
肿么觉得这个跟去年freebuf上的某款android版本的一个工具用法思路一样呢？先关注下。。。
-
2013-03-02 21:43 |
charles ( 路人 | Rank:6 漏洞数:4 | 研究web安全,0day,漏洞挖掘,关注国内安全动...)
呵呵.这个就是 学校.如果机场等就不会出现这个情况~
-
2013-03-02 22:02 |
YouTube ( 路人 | Rank:3 漏洞数:1 | YouTube是世界上最大的视频分享网站，早期...)
-
2013-03-03 10:36 |
一剑萧寒 ( 实习白帽子 | Rank:45 漏洞数:8 | 岁月无情人愿意，为你闯开新故事...)
-
公共wifi嗅探还是存在的，可以尝试协调中国电信，但目前看不一定能在短期内做大的安全防护。
-
2013-03-07 15:50 |
一剑萧寒 ( 实习白帽子 | Rank:45 漏洞数:8 | 岁月无情人愿意，为你闯开新故事...)
@xsser 为什么我的另一个魔秀网的漏洞木有放在首页啊？
-
2013-03-07 15:58 |
xsser ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)
-
2013-03-07 16:12 |
一剑萧寒 ( 实习白帽子 | Rank:45 漏洞数:8 | 岁月无情人愿意，为你闯开新故事...)
@xsser 缺陷编号： WooYun-2013-19610 首页上看不到啊……呜……
-
2013-04-16 13:38 |
陈再胜 ( 普通白帽子 | Rank:121 漏洞数:13 | 微博收收听~~~●﹏●)
这个之前有发现，不过忘记提交了，被你抢先啦~啊啊啊啊~~~
-
2013-04-16 14:40 |
乌帽子 ( 路人 | Rank:29 漏洞数:3 | 学习黑客哪家强 | 中国山东找蓝翔 | sql...)
-
2013-04-16 22:58 |
Metasploit ( 实习白帽子 | Rank:37 漏洞数:7 | http://www.metasploit.cn/)
