西班牙访问量第一的互联网网站,Tuenti手机客户端本地密码泄漏

漏洞概要

缺陷编号:WooYun-2013-020028

漏洞标题:西班牙访问量第一的互联网网站,Tuenti手机客户端本地密码泄漏

相关厂商:Tuenti

漏洞作者:nmeia

提交时间:2013-03-14 10:58

公开时间:2013-03-14 10:58

漏洞类型:非授权访问/认证绕过

危害等级:低

自评Rank:3

漏洞状态:未联系到厂商或者厂商积极忽略

Tags标签:

漏洞详情

披露状态:

2013-03-14: 积极联系厂商并且等待厂商认领中,细节不对外公开
2013-03-14: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

百度百科:Tuenti也是西班牙访问量第一的互联网网站,在前不久谷歌公布的2008年度全球上升最快搜索关键词中,它排名第四,增幅甚至超过了“奥巴马”(Obama),令人不得不刮目相看tuenti可是说是西班牙的微博,在手机应用上居然就那么明显的用户名跟密码放在那!

详细说明:

没事的时候喜欢翻手机,然后翻到了tuenti的文件夹,再然后就发现了储存在本地的用户名跟密码,而且密码就一次的MD5加密。

不是说老外对网络安全更重视的吗?

漏洞证明:

不知道乌云可不可以联系老外哈我已经有预感是未联系到厂商...

修复方案:

加密啊!

漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

评价