漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-012838
漏洞标题：手机QQ2012（Android）3.0可导致用户聊天信息泄露
相关厂商：腾讯
漏洞作者： 雨路
提交时间：2012-09-28 13:16
修复时间：2012-11-12 13:16
公开时间：2012-11-12 13:16
漏洞类型：敏感信息泄露
危害等级：低
自评Rank：5
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-09-28： 细节已通知厂商并且等待厂商处理中
2012-09-28： 厂商已经确认，细节仅向厂商公开
2012-10-08： 细节向核心白帽子及相关领域专家公开
2012-10-18： 细节向普通白帽子公开
2012-10-28： 细节向实习白帽子公开
2012-11-12： 细节向公众公开
简要描述：
由于手机QQ2012（Android）3.0把用户聊天信息记录在SD卡的数据库中，可导致聊天信息记录泄露！
详细说明：
文件管理器进入/sdcard/Tencent/QQ/data/目录,
把QQ_database文件加上.db后缀，保存！
然后用Android自带数据库查看工具打开
选择第二个表即可浏览用户聊天记录等信息。
危害性：可能会被恶意程序上传，如果聊天记录有机密信息你懂的！出于用户角度来想,如果别人使用我的手机或者得到了我的SD卡未登陆我的QQ账号就获取了我的聊天记录，是不是很可怕？
漏洞证明：
修复方案：
加密数据库和里面的数据，或者自创一种特殊的数据储存方式进行加密保存！
版权声明：转载请注明来源 雨路@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：5
确认时间：2012-09-28 14:21
厂商回复：
谢谢反馈，我们正在跟进处理。
最新状态：
暂无