漏洞概要
关注数(24)
关注此漏洞
漏洞标题：360wifi可看周围住户wifi密码
提交时间：2015-08-07 16:34
修复时间：2015-11-05 17:19
公开时间：2015-11-05 17:19
漏洞类型：用户敏感数据泄漏
危害等级：高
自评Rank：10
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
Tags标签：
无
漏洞详情
披露状态：
2015-08-07： 细节已通知厂商并且等待厂商处理中
2015-08-07： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-10-01： 细节向核心白帽子及相关领域专家公开
2015-10-11： 细节向普通白帽子公开
2015-10-21： 细节向实习白帽子公开
2015-11-05： 细节向公众公开
简要描述：
无意间发现360有个app叫360wifi，为了广大人民wifi安全，这是我提交的第二次。。
详细说明：
点击想连接的wifi名，360wifi有个手动连接
工作原理就是把对应的wifi密码复制到剪切板，我们可以粘贴到文本里，就能看到明文的wifi密码
不用抓包，不用分析，小区wifi尽在360
漏洞证明：
修复方案：
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2015-11-05 17:19
厂商回复：
感谢关注360产品安全，该问题属于产品正常功能范围，隐私策略说明同意分享。
最新状态：
暂无
漏洞评价：
评论
-
2015-08-07 16:51 |
土夫子 ( 普通白帽子 | Rank:225 漏洞数:47 | 自由)
-
2015-08-07 17:20 |
我叫金挖挖 ( 路人 | Rank:0 漏洞数:1 | 只是路过)
-
2015-08-07 17:27 |
奇虎360(乌云厂商)
好的，非越狱环境下只能通过该方法分享密码，该问题产品设计之初已想到哈，我们跟产品部门反馈加强通过app页面提醒用户.另360SRC举办iOS产品安全漏洞收集，最低1000起，可以关注下哈http://security.360.cn/iOS/index
-
2015-08-07 17:29 |
奇虎360(乌云厂商)
sorry 网络卡了多提交了评论，请管理通知删除下两个评论吧 谢谢 么么哒，亲亲哒，～～～
-
2015-08-07 19:57 |
随风的风 ( 普通白帽子 | Rank:131 漏洞数:49 | [code]时光如水，总是无言，你若安好，便是...)
-
2015-08-07 20:48 |
小杨 ( 路人 | Rank:22 漏洞数:4 | 。)
360厂商的网络居然会打卡！！！！！而且乌云的验证码机制！！！！！！！话说360你的广告还打在乌云来了
-
2015-08-07 21:13 |
刘洪泽 ( 普通白帽子 | Rank:130 漏洞数:35 | 一个到处找密码的小号..........)
-
2015-08-07 21:30 |
奇虎360(乌云厂商)
@小杨 别闹～ 360src陪伴您成长～ 不服明天约朝阳公园。
-
2015-08-08 00:40 |
机器猫 ( 普通白帽子 | Rank:1205 漏洞数:260 | 爱生活、爱腾讯、爱网络！)
-
2015-08-08 13:15 |
M4sk ( 普通白帽子 | Rank:1213 漏洞数:321 | 国内信息安全任重而道远，还需要厂商和白帽...)
@奇虎360 新来的妹子就是好·~~~ O(∩_∩)0~
-
2015-08-08 15:52 |
苏安泽 ( 实习白帽子 | Rank:73 漏洞数:25 | 看什么看，没见过人家资料啊？ฏ๎๎๎๎๎...)
-
2015-08-08 22:22 |
nzk1912 ( 实习白帽子 | Rank:41 漏洞数:10 | 软件开发8年了，也来挖挖漏洞，为创建安全...)
只能说，电脑已经不属于自己，家里的网络也不属于自己。如果被使用干了什么非法的事，后果很严重啊
-
2015-08-09 11:09 |
刺蝴蝶De箫启灵 ( 路人 | Rank:6 漏洞数:3 | 我有一只小毛驴，我从来都不骑)
-
2015-08-10 19:37 |
路人毛 ( 实习白帽子 | Rank:48 漏洞数:15 | 呵呵)
