我们来自五湖四海,不为别的,只因有共同的爱好,为中国互联网发展出一分力!
领航时时彩重庆版

湖南省时时彩开奖视频:星巴克上网需谨慎 黑客发现星巴克网址三严重漏洞

2015年09月20日17:10 阅读: 36177 次

领航时时彩重庆版 www.9nwl5.cn 标签: 星巴克上网需谨慎, 黑客发现星巴克网址三严重漏洞

日子还能不能好好过了?咖啡还能不能好好喝了?去星巴克还能不能让人尽情装装X?(笑)黑客说:不行~

近日,来自埃及的独立安全研究员Mohamed M. Fouad在星巴克网址上发现了三个严重漏洞,黑客可以通过利用该漏洞获得用户账号的权限。

这三个漏洞分别是:

远程代码执行

远程文件包含(钓鱼攻击)

CSRF(跨站请求伪造)

漏洞描述:

WEB服务器的远程代码执行:在客户端存在远程代码执行,黑客可以通过执行如XSS等攻击进行数据窃取和操作,如用户在星巴克网站存储的信用卡信息等。

远程文件包含:黑客可以将任意地址的文件注入到目标页面,其中包含源代码解析执行等攻击。

使用CSRF劫持星巴克账户:黑客可以利用CSRF跨站请求伪造攻击,让一个合法用户代他们发起攻击行为,比如说服人们点击他们的HTML页面、往目标站点插入任意HTML页面等。攻击者通过用CSRF诱骗用户点击URL,更改存储的账户信息和密码,以达到劫持受害者的账户、删除帐户,或者改变受害者绑定的邮件地址等目的。

所以如果你在星巴克网站注册过会员,那么建议还是去改改密码吧。

要是以为黑客只会去黑一黑某政府、某电商、某售票平台、某色情网址之类的东西可就大错特错了。据了解,星巴克已经不是第一次“招黑”了。

在今年5月,星巴克官方承认了星巴克App被黑事实,黑客侵入受害者的线上星巴克账户,通过添加并购买礼品卡将用户的钱偷走。而星巴克网站也拥有数百万注册用户,他们在账户填写了自己的信用卡信息,而新发现的漏洞可能导致这些信息的泄露。

不过,Mohamed也表示星巴克团队在十几天前已经修复了漏洞??尚Φ氖?,他曾将漏洞报告两度发给星巴克,但没有得到任何回应。后来,Mohamed将漏洞报告给了US-CERT,星巴克团队才修复了它。但重点在于,星巴克是有漏洞奖金计划的,那么辛勤的白帽子Mohamed同学有没有拿到漏洞奖金呢?

据悉,这笔奖金目前还存在在他深深的脑海里……

分享到: 更多
©2019 安全焦点 版权所有.

  • 这些“难民”大部分好吃懒做,无一技之长,犯罪率又高,你要接回去就噹祖宗供着吧。[哈哈] 2019-04-23
  • 铜梁这位30岁小伙抱上吉他骑着摩托去北极过生! 2019-04-23
  • 2018年世界杯防骗宝典!拒绝和骗子一起狂欢! 2019-04-16
  • [微笑]其实很简单就能破这个局:立法禁止通过房地产二次交易获利,炒房就会被杜绝,炒房一旦被杜绝,房价就会受正常供需关系影响波动在合理范围内。 2019-04-16
  • 中国人打仗?被逗了。独生子一代、捧在手里长大的90后00后、站在甲板上飒爽英姿、硝烟战火血肉横飞的场景、会失去行动能力的。这不是耸人听闻。 2019-04-14
  • 乌鲁木齐市水磨沟区开建两座立体停车库 2019-04-14
  • 吕洪蕾:网络信息技术在干部工作中的运用研究 2019-04-04
  • 聚焦中央经济工作会议 2019-03-30
  • 沈杰:在北京打拼的“90后”台湾律师 2019-03-30
  • 法国总统马克龙首次访华 法国居民期待成果 2019-03-25
  • 【新媒体矩阵】长城编小厨 2019-03-25
  • 1949年刚刚进入北平的人民日报校对科夜班工作场面 2019-03-22
  • 江西省“放管服”改革再出实招 2019-03-21
  • 让“毒跑道”绝迹 内蒙古各方联手共同监管校园跑道 2019-03-20
  • 宁夏石嘴山支队隆重举行退伍老兵欢送仪式 2019-03-19
  • 550| 169| 708| 380| 202| 679| 120| 179| 586| 737|