[公开漏洞]秘密APP逻辑缺陷导致可猜测秘密具体发布者是哪个好友

来源：WooYun　浏览：878次　时间：2014-07-15

秘密APP逻辑缺陷导致可猜测秘密具体发布者是哪个好友相关厂商：秘密漏洞作者：Lucien 提交时间：2014-04-16 10:38 公开时间：2014-07-15 10:39 漏洞类型：设计错误/逻辑缺陷危害等级：高自评Rank：20 漏洞状态：厂商已经确认漏洞来源：http://www.wooyun.org Tags标签：逻辑错误设计不当手机应用秘密漏洞详情披露状态：

2014-04-16：细节已通知厂商并且等待厂商处理中
2014-04-16：厂商已经确认，细节仅向厂商公开
2014-04-19：细节向第三方安全合作伙伴开放
2014-04-26：细节向核心白帽子及相关领域专家公开
2014-05-06：细节向普通白帽子公开
2014-05-26：细节向实习白帽子公开
2014-07-15：细节向公众公开

简要描述：

由无觅网出品的秘密AAP可以匿名发布信息，其最重要的卖点就是隐私保护，但是由于其存在着致命的逻辑设计缺陷，可猜测出秘密的发布者是自己的哪位联系人。隐私保护形同虚设，命中率百分百。

这是一个逻辑挑战。

详细说明：

秘密APP存在三个问题

第一，注册账号时无需验证手机号就可注册成功。

第二，通过找回密码穷举联系人可以获得注册秘密APP的好友列表。

第三，请求找回密码重新获取时间可以通过登录账号再退出绕过

将以上三个漏洞加以利用即可猜测出秘密发布者。

猜测步骤：

1.利用APP只能注册三个账号的特点，注册满三个账号（手机号任意输，不是自己的手机号也能注册）。

2.通过忘记密码穷举联系人列表，未注册的会提示手机号码还未注册，已注册的会提示一部手机最多注册三个账号。

PS：为什么第一步要把三个账号注册满，因为你不注册满，一旦该手机号码注册过秘密，就会发验证码过去，岂不是打草惊蛇了。而且会触发验证码120秒的等待时间（不过也有办法不等待，登陆自己的号码再退出等待时间就清零了。

3.在另外一台通讯录为0的设备上注册一个新的账号。把联系人账号一个个输进去，前三个输入自几注册过的手机号，后面每增加一名用户，就能看到这名用户发的所有秘密。（这里也体现出刚开始注册

总结。。以方法虽然笨了点，时间也花的久点，但是确实有效，100%命中！以上第二步可以写个软件跑一下，两分钟就能出结果，第三步还需要自己去慢慢比对。。联系人注册多的就杯具了。其实也有更笨的办法，跳过第二步不用猜测谁注册了秘密，直接把通讯录联系人一个一个添加到新的设备和账号里，就可以了！