漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-071114
漏洞标题：QQ聊天记录完美绕过独立密码验证访问漫游记录（捉奸利器）
相关厂商：腾讯
漏洞作者： hcyoo
提交时间：2014-08-05 17:32
修复时间：2014-08-05 18:21
公开时间：2014-08-05 18:21
漏洞类型：敏感信息泄露
危害等级：中
自评Rank：15
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-05： 细节已通知厂商并且等待厂商处理中
2014-08-05： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
这洞洞其实老早就发现了，以前经常拿来看女朋友聊天记录的，现在女朋友也分了，感觉没多大爱了。所以就把它提交了吧。
详细说明：
绕过腾讯QQ聊天漫游记录的独立密码，如果是超级会员的话即可绕过独立密码访问所有人的聊天记录。下面上图- -，不晓得这有没有小礼物送，好期待。
漏洞证明：
正常的话我们在PC端登陆是需要验证独立密码才能查看聊天记录的。
但是在安卓端（苹果端还没测试，本屌买不起），选择联系人，然后查看记录，可以直接同步服务器上面所有聊天记录到本地。
QQ每次升级我都试过这个洞洞，都一样可行，所以说这方法目前通杀所有安卓端的QQ版本。
完美同步，
- -不说了，吃六块钱的麻辣烫填肚子去，还没吃午饭。
修复方案：
我只是一个屌丝大学生，你们比我更懂。
版权声明：转载请注明来源 hcyoo@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2014-08-05 18:21
厂商回复：
非常感谢您的报告。该问题属于移动侧和PC侧安全安全策略不一致的现象，是业务特性所致。如果您有任何的疑问，欢迎反馈，我们会有专人跟进处理。
最新状态：
暂无