QRLJacking - Un nouveau vecteur d'attaque d'ingénierie sociale

Trouvez la documentation dans notre Wiki.

Qu'est-ce que QRLJacking ?

QRLJacking ou Quick Response Code Login Jacking est un vecteur d'attaque d'ingénierie sociale simple capable de détournement de session affectant toutes les applications qui reposent sur la fonctionnalité « Connexion par code QR » comme moyen sécurisé de se connecter aux comptes. En résumé, la victime scanne le code QR de l'attaquant, ce qui entraîne un détournement de session.

Exploitation, configuration côté client (navigateur de l'attaquant) :

En utilisant QRLJacker - QRLJacking Exploitation Framework

Vidéo de démonstration :

Attaque de l'application WhatsApp Web et réalisation d'une attaque MITM pour injecter une fausse publicité contenant un code QR WhatsApp. Vidéo de démonstration

Article technique

L'article technique clarifiant tout sur le vecteur d'attaque QRLJacking peut être trouvé directement via notre Wiki.

Applications et services Web vulnérables

Il existe de nombreuses applications et services Web bien connus qui étaient vulnérables à cette attaque jusqu'à la date de rédaction de cet article. Voici quelques exemples (que nous avons signalés), y compris, mais sans s'y limiter :

Applications de chat :

WhatsApp, WeChat, Line, Weibo, QQ Instant Messaging

Services de messagerie :

QQ Mail (Personnel et Entreprise), Yandex Mail

Commerce électronique :

Alibaba, Aliexpress, Taobao, Tmall, 1688.com, Alimama, Taobao Trips

Banque en ligne :

AliPay, Yandex Money, TenPay

Services de passeport « Critique » :

Yandex Passport (Yandex Mail, Yandex Money, Yandex Maps, Yandex Videos, etc...)

Logiciel de gestion mobile :

AirDroid

Autres services :

MyDigiPass, Zapper & Zapper WordPress Login by QR Code plugin, Trustly App, Yelophone, Alibaba Yunos

Auteur

Mohamed Abdelbasset Elnouby (@SymbianSyMoh)

[email protected]

Remerciements

(Liste sans ordre particulier)

QRLJacking

Populaires