Thứ Hai, 13 tháng 2, 2017

[PHÂN TÍCH] Flynow đã để lộ thông tin như thế nào???


     Hiện nay, với việc phát triển của công nghệ thông tin thì việc đặt hàng qua mạng qua các Mobile Apps thường xuyên sử dụng nhưng chúng cũng tiềm ẩn rất nhiều nguy cơ.
     
     Trong thời gian nghỉ tết rảnh rỗi và cũng tránh tình trạng chen lấn, xô bồ khi đi xe khách tôi đã tìm trên google với nội dung: “Đặt vé máy bay giá rẻ” ngay những trang đầu đã thấy một trang đặt vé với tên miền khá hay cùng với đó là hỗ trợ ứng dụng di động vậy thì thử vào đặt xem sao.


      Phiên bản Web bị lỗi không thể đăng ký tài khoản thành viên, tiện đang ngồi nghịch Man in the Middle để bắt mấy gói tin người của mấy máy tính trong nhà nên thử tải về ứng dụng Đặt vé xem sao.





     

     Kết hợp giữa Man in the Middle và WireShark thì tôi thu được nội dung bao gồm cả API giữa Client và Server.


     Thử dụng một API xem sao: GET CITY AIRPORT thu được.






     Tiếp tục tôi thử xóa đi chỉ để http://serverY.vn/api/
      Kết quả thu được:




     Vậy là trang API cũng đã được cài 404 để không thể xem Directory. Tôi tiếp tục xóa tiếp thì thu được như sau. Các bạn chú ý có phầm API trên đỉnh.

     
     Khi ấn vào thì toàn bộ API đã được công khai không một biện pháp bảo vệ nào cả.




     Thử nhập http://serverFlynow.vn/api/Order/GetOrderById?orderId=132979


     Tiếp tục với http://serverFlynow.vn/api/Order/GetOrderFlight?orderId=132979


     Vậy là toàn bộ thông tin ngày đi, đến, Order đã được lấy.

      Tiếp tục thử http://serverFlynow.vn/api/Order/GetOrderContactInfoByOrderId?orderId=132979


      Cả tên, số điện thoại, địa chỉ email cũng đã được truy cập.
      Chỉ cần viết một tools nhỏ để thu thập dữ liệu là toàn bộ dữ liệu đặt hàng, cũng như thông tin khách hàng đã được truy cập.



     Kết quả thu được:



     Bài viết trên đây sử dụng những kỹ thuật đơn giản không có gì khó mà đã lấy được những thông tin quan trọng của khách hàng.
      Tôi đã thông báo và được bộ phận kỹ thuật của công ty xử lý, hiện thời đang chấm dứt kết nối của ứng dụng.
      Theo như tôi tìm hiểu thì rất nhiều ứng dụng di động đang sở hữu những lỗi lập trình, bảo mật cơ bản vì vậy mỗi lập trình viên nên chú ý hơn đến bảo mật thông tin cho ứng dụng di động.
     Bài viết sau sẽ hướng dẫn một số nội dung về bảo mật ứng dụng di động.

1 nhận xét:


  1. Bếp từ Chefs

    được Bếp365.vn cam kết phân phối với giá tốt nhất tới tay người sử dụng. Tại các showroom không chỉ phân phối hãng bếp từ Chefs mà còn phân phối rất nhiều các thương hiệu bếp khác như: bếp từ Bosch, bếp từ Teka ...


    Cùng với đó, Bếp từ Chefs eh dih888

    được tích hợp nhiều tính năng cao cấp khác như: nấu thông minh, dừng bếp tạm thời, hẹn giờ, tự động chia sẻ công suất giữa 2 bếp,...


    11. Bếp từ đôi là dòng bếp bán chạy nhất trên thị trường hiện nay. Dòng Bếp từ đôi tại Bếp365.vn có mức giá từ khoảng 6 triệu đến 30 triệu. Được nhập khẩu trực tiếp nguyên chiếc từ các thương hiệu nổi tiếng hàng đầu châu Âu như Bosch, Siemens, Malloca, ... Cho bạn rất nhiều lựa chọn về mẫu mã, thương hiệu và giá cả.


    Bếp365.vn là đại lý uy tín nhất phân phối Bếp từ Giovani. Để được tư vấn và mua hàng bạn hãy đến trực tiếp showroom Bếp365.vn. Tại các showroom Bếp365.vn không chỉ phân phối hãng bếp từ Giovani chính hãng chúng tôi còn phân phối các hãng bếp từ nổi tiếng khác khác như : Bếp từ bosch, bếp từ Electrolux, bếp từ Bonucci, bếp từ Munchen ...Hiện nay Bếp365.vn đang có chương trình tri ân khách hàng lớn. Liên hệ ngay để được hưởng chương trình khuyến mại lớn.


    14. Bếp từ Lorca hãng bếp từ bán chạy top 5 năm 2017. Bếp từ Lorca có độ bền cao do bếp sử dụng toàn bộ linh kiện cao cấp của Đức, chính vì vậy mà người tiêu dùng hiện nay sử dụng Bếp từ Lorca rất nhiều. Bếp từ Lorca chính hãng có nhiều mẫu mã, tuy nhiên có 4 dòng xuất xứ cơ bản.


    Hiện nay các sản phẩm bếp từ Malloca chủ yếu là dòng bếp từ đôi, bếp từ ba nên khá phù hợp với người tiêu dùng Việt. Giá của bếp từ Malloca dao động từ 10tr đến 20tr.

    Bếp từ Malloca được phân phối trực tiếp tại hệ thống showroom Bếp365.vn. Để được tư vấn và mua hàng bạn hãy đến trực tiếp showroom của chúng tôi. Tại các showroom Bếp365.vn không chỉ phân phối hãng Bếp từ Malloca chúng tôi còn phân phối rất nhiều hãng bếp từ khác như : bếp từ Bosch, bếp từ Fagor ... Hiện nay Bếp365.vn đang có chương trình khuyến mại lớn tri ân khách hàng. Nhanh tay gọi ngay trực tiếp hotline của chúng tôi để được hưởng nhiều lợi ích tốt nhất.


    Những sản phẩm Bếp từ nhập khẩu có hình thức quyến rũ, sang trọng và luôn là điểm nhấn trong không gian bếp nhà bạn. Bên cạnh đó chức năng của bếp từ cũng vô cùng hiện đại. Bếp từ tích hợp nhiều chức năng nấu ăn khác nhau như: đun sôi, hầm, hấp, chiên, xào, …


    Sản phẩm bếp từ Teka được sản xuất trên dây chuyền công nghệ hiện đại của Châu Âu.Thiết kế sang trọng, mặt kính vát cạnh rất tinh tế, hiện đại chỉ có riêng ở hãng Bếp từ Teka.

    Trả lờiXóa