漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2014-072812
漏洞标题：小米账户漏洞在miui加密码锁屏的情况下可以绕过锁屏改变小米账户的密码，获取账号信息。
相关厂商：小米科技
漏洞作者： zydzkee
提交时间：2014-08-18 08:51
修复时间：2014-10-02 08:52
公开时间：2014-10-02 08:52
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：16
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2014-08-18： 细节已通知厂商并且等待厂商处理中
2014-08-18： 厂商已经确认，细节仅向厂商公开
2014-08-28： 细节向核心白帽子及相关领域专家公开
2014-09-07： 细节向普通白帽子公开
2014-09-17： 细节向实习白帽子公开
2014-10-02： 细节向公众公开
简要描述：
如果你丢了你的刷了miui系统并绑定小米账户的手机，那么通过这个漏洞，不进你的资料有泄露的风险，并且你的小米账户也会被别人获取，无法找回数据或者清除数据，造成数据泄露。
详细说明：
很多人认为手机加了锁屏密码就很安全了，就算丢了也可以根据小米云服务清除数据、找回手机。但是，它真的安全吗？看我的破解经历。
一、
首先，我拾到一部手机，我可以把sim卡换到其他手机，获得手机号码，然后
打开 https://i.mi.com/ 单击”忘记密码？“
输入手机号
单击下一步，你会收到短息验证码，输入验证码你就可以更改小米账户密码，现在，这个账户成为你的了。
二、
如果你碰巧知道这部手机的号码，并且不想将sim装其他手机或者不能，还可以这么办。
这是锁屏界面
用另一号码给这部手机打电话，出现
将圆圈滑到上面发短信
选择最下部的”自定义短信“
进入短信编写页面
按界面左下角的加号，出现
在界面中选择”图片“出现
这时登陆 https://i.mi.com/ 单击”忘记密码？“
输入手机号
单击下一步，这时手机上会出现
输入验证码你就可以更改小米账户密码，现在，这个账户成为你的了。
漏洞证明：
通过手机号码，还有你刚刚修改的密码，你就可以登录小米账户，随意修改其中的数据，将账户变为自己的。
修复方案：
我感觉应该取消手机接收验证码修改密码的方式，或者与邮箱结合，单单手机就能修改密码太不安全。
版权声明：转载请注明来源 zydzkee@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2014-08-18 11:30
厂商回复：
我们已确认该问题可能存在安全风险不存在安全漏洞，首先你得拿到对方的手机卡。
不过在锁屏状态下短信提醒逻辑考虑不周全是存在的，我们已通知开发人员进行修复，感谢白帽子关注小米安全。
最新状态：
暂无