漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-036730
漏洞标题：UC浏览器全版本设计缺陷可泄露自动保存的密码
相关厂商：UC Mobile
漏洞作者： 我是快乐的小坑货
提交时间：2013-09-11 10:10
修复时间：2013-12-10 10:11
公开时间：2013-12-10 10:11
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：15
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-09-11： 细节已通知厂商并且等待厂商处理中
2013-09-11： 厂商已经确认，细节仅向厂商公开
2013-09-14： 细节向第三方安全合作伙伴开放
2013-11-05： 细节向核心白帽子及相关领域专家公开
2013-11-15： 细节向普通白帽子公开
2013-11-25： 细节向实习白帽子公开
2013-12-10： 细节向公众公开
简要描述：
UC的自动保存密码功能成为泄密用户密码的关键
详细说明：
测试版本：9.2.4.329 UC的自动保存密码的确是为我們用户节省了很多的时间 但是既然搞了这么一个自动保存密码的功能 那就要为用户的密码提供一定的安全的保障 不知UC开发人员有没有看过著名的一个故事“ 一个密码引发的“血案”” 像本屌经常用UC的人 大多数贴吧 论坛 腾讯 新浪的密码都是由UC自己保存的 （估计大多数UC用户也是）试想下 要是手机丢了 被个图谋不轨的人捡到并发现了这个小洞洞 引起的危害有多大？
漏洞证明：
上图 用新浪做个例子
这样看上去密码已经加密了 貌似真的很安全 我们在输入密码框长按出现菜单
有个长文本输入 我們点击进去
看到了吗 密码一目了然 完全没有使用任何MD5 或者任何加密手段进行二重保密 危害性极大 好了 虽然只是演示了一个版本 但是按此推测 UC的所有版本都会存在这样的问题 简单 但是却毫无费力的爆出了用户保存的密码 此严重性UC懂得
修复方案：
建议在保存用户密码之后 用MD5或者SHA1来再加密一次可能会好点 你们技术人员应该会有更好的办法的
版权声明：转载请注明来源 我是快乐的小坑货@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2013-09-11 13:59
厂商回复：
感谢路人甲提供的漏洞信息
1.“保存用户密码之后 用MD5或者SHA1来再加密一次可能会好”--UC浏览器一开始设计“保存用户密码”功能时候，就对用户密码进行了二次加密，所以这个问题不存在。
2.“编辑长文本”时候会显示明文密码，这个问题UC已经在9.1时候已经修复了,9.2.4.329版本不存在这个问题，9.1以前的部分版本存在此问题。
3. 第三个图中显示的“编辑长文本”输入框的UI样式表是旧版本，不是9.2.4.329版，9.2.4版本的“编辑长文本”输入框是灰白色的，而非黑色的。
最新状态：
暂无