漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2013-020028
漏洞标题：西班牙访问量第一的互联网网站，Tuenti手机客户端本地密码泄漏
相关厂商：Tuenti
漏洞作者： nmeia
提交时间：2013-03-14 10:58
修复时间：2013-03-14 10:58
公开时间：2013-03-14 10:58
漏洞类型：非授权访问/认证绕过
危害等级：低
自评Rank：3
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2013-03-14： 积极联系厂商并且等待厂商认领中，细节不对外公开
2013-03-14： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
百度百科：Tuenti也是西班牙访问量第一的互联网网站，在前不久谷歌公布的2008年度全球上升最快搜索关键词中，它排名第四，增幅甚至超过了“奥巴马”（Obama），令人不得不刮目相看
tuenti可是说是西班牙的微博，在手机应用上居然就那么明显的用户名跟密码放在那！
详细说明：
没事的时候喜欢翻手机,然后翻到了tuenti的文件夹，再然后就发现了储存在本地的用户名跟密码，而且密码就一次的MD5加密。
不是说老外对网络安全更重视的吗？
漏洞证明：
不知道乌云可不可以联系老外哈
我已经有预感是未联系到厂商...
修复方案：
加密啊！
版权声明：转载请注明来源 nmeia@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝