漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0105895
漏洞标题：360免费WiFiapp Android客户端绕过免费上网
相关厂商：奇虎360
漏洞作者： 路人甲
提交时间：2015-04-08 11:14
修复时间：2015-07-07 15:28
公开时间：2015-07-07 15:28
漏洞类型：设计错误/逻辑缺陷
危害等级：低
自评Rank：3
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-08： 细节已通知厂商并且等待厂商处理中
2015-04-08： 厂商已经确认，细节仅向厂商公开
2015-04-11： 细节向第三方安全合作伙伴开放
2015-06-02： 细节向核心白帽子及相关领域专家公开
2015-06-12： 细节向普通白帽子公开
2015-06-22： 细节向实习白帽子公开
2015-07-07： 细节向公众公开
简要描述：
《360免费WiFi》app Android客户端通过后台结束进程可以绕过360的时长检测免费上网
详细说明：
《360免费WiFi》app Android客户端可以免费使用移动联通电信的公共wifi，虽然有使用时间限制，但是只要成功登录上CMCC，chinanet，chinaunicom等公共wifi，通过结束后台进程就可以绕过360的时长检测免费上网。
漏洞证明：
登录《360免费WiFi》app Android客户端
查询360免费wifi的剩余时长
连接CMCC-WEB公共wifi
回到桌面结束app进程
随便上个网页，发现还是可以访问的
现在就可以随便上网了
等几个小时候断开wifi，连接数据流量进app查时长
对比各个图左上角的时间就可以发现了这是可以绕过360检测剩余时长的
修复方案：
你们比我更专业，→_→免费送时长不？
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：低
漏洞Rank：1
确认时间：2015-04-08 15:26
厂商回复：
您好，感谢反馈。该问题不属于安全漏洞，是业务安全问题，所以给1 rank。360免费wifi的移动联通电信上网功能是免费提供给用户使用的，客户端的免费时长作弊问题目前所有的厂商都无法完美解决，但我们在业务上有检测异常，针对明显的上网时长异常情况，会采取封禁设备和账户的措施。
最新状态：
暂无