QRLJacking - ناقل هجوم جديد للهندسة الاجتماعية

ابحث عن التوثيق في Wiki الخاص بنا.

ما هو QRLJacking؟

QRLJacking أو اختطاف تسجيل الدخول برمز الاستجابة السريعة هو ناقل هجوم بسيط للهندسة الاجتماعية قادر على اختطاف الجلسات، ويؤثر على جميع التطبيقات التي تعتمد على ميزة "تسجيل الدخول برمز QR" كطريقة آمنة لتسجيل الدخول إلى الحسابات. باختصار، يمسح الضحية رمز QR الخاص بالمهاجم مما يؤدي إلى اختطاف الجلسة.

الاستغلال، إعداد جانب العميل (متصفح المهاجم):

باستخدام QRLJacker - إطار استغلال QRLJacking

فيديو توضيحي:

مهاجمة تطبيق واتساب ويب وتنفيذ هجوم رجل في المنتصف (MITM) لحقن إعلان مزيف يحتوي على رمز QR الخاص بـ WhatsApp. فيديو توضيحي

ورقة فنية

يمكن العثور على الورقة الفنية التي توضح كل شيء عن ناقل هجوم QRLJacking مباشرة عبر Wiki الخاص بنا.

التطبيقات والخدمات الإلكترونية الضعيفة

هناك العديد من التطبيقات والخدمات الإلكترونية المعروفة التي كانت عرضة لهذا الهجوم حتى تاريخ كتابة هذه الورقة. فيما يلي بعض الأمثلة (التي أبلغنا عنها) بما في ذلك على سبيل المثال لا الحصر:

تطبيقات الدردشة:

WhatsApp, WeChat, Line, Weibo, QQ Instant Messaging

خدمات البريد:

QQ Mail (Personal and Business Corporate), Yandex Mail

التجارة الإلكترونية:

Alibaba, Aliexpress, Taobao, Tmall, 1688.com, Alimama, Taobao Trips

الخدمات المصرفية عبر الإنترنت:

AliPay, Yandex Money, TenPay

خدمات الحساب الموحد "حرجة":

Yandex Passport (Yandex Mail, Yandex Money, Yandex Maps, Yandex Videos, etc...)

برامج إدارة الأجهزة المحمولة:

AirDroid

خدمات أخرى:

MyDigiPass, Zapper & Zapper WordPress Login by QR Code plugin, Trustly App, Yelophone, Alibaba Yunos

المؤلف

Mohamed Abdelbasset Elnouby (@SymbianSyMoh)

[email protected]

الشكر والتقدير

(قائمة بدون ترتيب معين)

QRLJacking

الأكثر شعبية