WooYun.org

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2015-0117320

漏洞标题：逆向分析易付宝Android版用户帐号密码及手势密码清除（附Demo验证）

相关厂商：江苏苏宁易购电子商务有限公司

漏洞作者： Nicky

提交时间：2015-05-31 17:51

修复时间：2015-08-30 20:58

公开时间：2015-08-30 20:58

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank：20

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏

分享漏洞：

漏洞详情

披露状态：

2015-05-31： 细节已通知厂商并且等待厂商处理中
2015-06-01： 厂商已经确认，细节仅向厂商公开
2015-06-04： 细节向第三方安全合作伙伴开放
2015-07-26： 细节向核心白帽子及相关领域专家公开
2015-08-05： 细节向普通白帽子公开
2015-08-15： 细节向实习白帽子公开
2015-08-30： 细节向公众公开

简要描述：

易付宝是苏宁云商旗下的一家独立的第三方支付公司，2012年获得了中国支付清算协会和中国金融认证中心颁发的“中国电子支付业最具潜力奖”。在苏宁易购的注册会员，同步拥有易付宝账户，可以在苏宁易购上直接给易付宝账户充值，付款时可用易付宝直接支付。用户对易付宝账户激活后，即可享受信用卡还款、水电煤缴费等各种应用服务。目前，易付宝注册会员数超过3000万，年交易量近二百亿元，已和全国20多家主流银行建立了深入的战略合作关系，线上支付覆盖全国100多张银行卡，成为金融机构在电子支付领域最为信任的合作伙伴之一。

详细说明：

public static byte[] a(byte[] arg4, String arg5, byte[] arg6) throws BadPaddingException, IllegalBlockSizeException, InvalidKeySpecException, NoSuchAlgorithmException {
        Key v0 = ac.d(arg5);
        PBEParameterSpec v1 = new PBEParameterSpec(arg6, 50);
        Cipher v2 = null;
        Log.i("ss","arg4"+arg4+" arg5"+arg5+" arg6"+arg6);
        try {
            v2 = Cipher.getInstance("PBEWITHMD5andDES");
        } catch (NoSuchAlgorithmException e) {
            e.printStackTrace();
        } catch (NoSuchPaddingException e) {
            e.printStackTrace();
        }
        try {
            v2.init(2, v0, ((AlgorithmParameterSpec)v1));
        } catch (InvalidKeyException e) {
            e.printStackTrace();
        } catch (InvalidAlgorithmParameterException e) {
            e.printStackTrace();
        }
        return v2.doFinal(arg4);

漏洞证明：

修复方案：

版权声明：转载请注明来源 Nicky@乌云

漏洞回应

漏洞评价：

评论