2014-02-24：细节已通知厂商并且等待厂商处理中
2014-02-25：厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2014-03-04：细节向核心白帽子及相关领域专家公开
2014-03-14：细节向普通白帽子公开
2014-04-03：细节向实习白帽子公开
2014-05-22：细节向公众公开
客户端数据传输未加密，导致账户泄露
详细说明：之前要给中兴手机升级
下了个中兴升级工具 每次在线下载的时候都失败
想抓包看看下载地址 发现直接提供ftp地址 账户 和密码
三个地址 有一个是内网的
通过登陆另外两个 好多文件夹 翻着好费劲 找了半天 找到了
今天想整个乌云账号 想起它 不知道可不可以
网站直接提供文件下载 有多难啊 我刷个机费了一天。。。
官网没链接 工具不提供本地文件支持 为什么要这样
我想既然提供了ftp的账户应该是有上传之类的权限 要不没必要用账户吧
这样的话直接替换掉里面的文件 修改成带木马的
比如rom加个假的支付宝客户端 exe加木马
不知道各个工厂售后是不是也用这些ftp升级
那所有手机都改成带木马的 客户端应该是直接刷机不验证rom的
登陆网站直接下了个中兴的软件 告诉说中兴抽奖环球旅游 就是先交税到支付宝
应该也很容易成功吧
受害者告中兴公司诈骗 不知会不会
ftp如果有重要资料 应该没有哈
就算是别的工具 应该也是不想公开的 要不干吗设个账户
给发网上 当然对需要刷机资料的是好事啊 其实也没什么 哈哈
所以很严重 数亿这个级别很恰当啊
通过必须要 邀请必须有啊
手机不在 没法重现 意思一下
升级的时候客户端工具自动查询下载
设置代理
在记录中看到ftp的账户 密码 地址
客户端在线获取 ftp 地址 账户 密码
通过抓包可获取
另设个服务器 把可以公开的文件 直接提供地址下载
版权声明：转载请注明来源 白帽子的无常@乌云 漏洞回应 厂商回应：危害等级：无影响厂商忽略
忽略时间：2014-02-25 08:22
厂商回复：经验证，抓包获取的FTP服务器的用户名和密码只有只读权限，感谢关注
最新状态：暂无
版权与免责声明：
凡注明稿件来源的内容均为转载稿或由网友用户注册发布，本网转载出于传递更多信息的目的；如转载稿涉及版权问题，请作者联系我们，同时对于用户评论等信息，本网并不意味着赞同其观点或证实其内容的真实性；
![英雄棋士团(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/yingxiongqishituanyuxiazai.jpg)
![美食小当家?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/meishixiaodangjia.png)
![2047?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/2047.jpg)
![荣誉指挥官(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/rongyuzhihuiguanyuxiazai.png)
![繁荣美食市场物语?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/fanrongmeishishichangwuyu.jpg)
![夸克浏览器 v4.2.1.138 好用的手机浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/kuakezuolanqi.jpg)
![移动办公软件 OfficeSuite Premium v10.18.28716 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/yidongbangongruanjian.jpg)
![乐秀视频编辑器 VideoShow v8.8.4 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/lexiushipinbianjiqi.png)
![X 浏览器 v3.3.9 一款小巧的安卓浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/x.jpg)
![安卓密码管理软件 Enpass v6.4.5.368 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/anzhuomimaguanliruanjian.jpg)
![差分复制同步 FastCopy-M v3.6.3.51 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/FastCopy3.png)
![多标签页拓展 Clover v3.5.2 Build 19809 精简绿色版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Clover.png)
![文件重命名 Advanced Renamer v3.85 Lite 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Advanced_Renamer.png)
![网络防火监控 GlassWire Elite v2.1.166 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/GlassWire.png)
![影音播放器 Daum Potplayer v1.7.20538 美化便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/PotPlayer.png)
