注册安全分析报告：短信宝

已于 2024-07-12 09:43:56 修改
阅读量504 收藏 16
点赞数 18
分类专栏： 交互验证测评系列 文章标签： 安全
于 2024-07-12 09:32:38 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Explinks/article/details/140370037
版权

前言
由于网站注册入口容易被黑客攻击，存在如下安全问题：

  1. 暴力破解密码，造成用户信息泄露
  2. 短信盗刷的安全问题，影响业务及导致用户投诉
  3. 带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞
    在这里插入图片描述

所以大部分网站及App 都采取图形验证码或滑动验证码等交互解决方案， 但在机器学习能力提高的当下，连百度这样的大厂都遭受攻击导致点名批评，图形验证及交互验证方式的安全性到底如何？请看具体分析。

一、 短信宝-PC 注册入口

简介：上海彤伴信息科技有限公司成立于2015年（“短信宝”网站名），并取得增值电信业务经营许可证。作为一家有着技术积累的移动商务平台技术和应用方案提供商。
公司自创立至今，一直致力于为企业提供具备国际技术水准的电商行业营销及运营服务。通过与三大运营商的紧密合作，目前服务可覆盖全球208个地区及中国大陆31个省市自治区。

1. 注册页
在这里插入图片描述

2. 会员注页面
在这里插入图片描述

二、 安全性分析报告：

采用极验的V1版本，容易被模拟器绕过甚至逆向后暴力攻击，滑动拼图识别率在 95% 以上。在这里插入图片描述

三、 测试方法：

前端界面分析， 采用的是极验1.0 ，最早的一个版本， 最大特点就是将图片做分割后，在前端再做合并，这就好办了， 网上有大量现成的逆向文章及视频参考，不过我们这次不用逆向， 只是采用模拟器的方式，关键点主要模拟器交互、距离识别和轨道算法3部分。

在这里插入图片描述

  1. 模拟器交互部分

public RetEntity send(WebDriver driver, String areaCode, String phone) {
		RetEntity retEntity = new RetEntity();
		try {
			driver.get(INDEX_URL);
			WebElement phoneEle = driver.findElement(By.xpath("//input[@placeholder='手机号码']"));
			phoneEle.click();
			for (int i = 0; i < phone.length(); i++) {
				phoneEle.sendKeys(String.valueOf(phone.charAt(i)));
				phoneEle.click();
			}
			Thread.sleep(500);
			// 点击按钮弹出
			By clickBy = By.className("geetest_radar_tip_content");
			ActionMove.waitForLoad(driver, clickBy);
			driver.findElement(clickBy).click();

			// 下面的js代码根据canvas文档说明而来
			// 完整背景图geetest_canvas_fullbg geetest_fade geetest_absolute
			Thread.sleep(1000);
			WebElement gtInfoElement = ChromeDriverManager.waitElement(driver, By.className("gbn gbt-blue send-code J_Captcha gbt-off"), 1);
			String gtInfo = (gtInfoElement != null && gtInfoElement.isDisplayed()) ? gtInfoElement.getText() : null;

			if (gtInfo != null) {
				System.out.println("gtInfo=" + gtInfo);
			} else {
				boolean ret = geetApi.getAndMove(driver, 0);
			}

		} catch (Exception e) {
			System.out.println(e.toString());
			retEntity.setRet(-1);
			retEntity.setMsg(e.toString());
		}
		return retEntity;
	}
  1. 获取滑动图片及调用移动交互

public boolean gtSliderKnob(WebDriver driver, Integer offSet) {
		try {
			// 获取滑动按钮
			By moveBy = By.cssSelector("[class='gt_slider_knob gt_show']");
			GeetSplitApi.waitForLoad(driver, moveBy);
			WebElement moveElement = driver.findElement(moveBy);
			int i = 0;
			String gtInfo;
			while (i++ < 3) {
				try {
					// 获取滑动距离
					int distance = GeetSplitApi.getMoveDistance(driver);
					if (distance == 0) {
						gtInfo = "get distance err";
						continue;
					}
					// 滑动
					if (offSet != null)
						ActionMove.move(driver, moveElement, distance - offSet);
					else
						ActionMove.move(driver, moveElement, distance);
					// 滑动结果
					Thread.sleep(2 * 1000);
					By gtInfoBy = By.className("gt_info_content");
					gtInfo = driver.findElement(gtInfoBy).getAttribute("innerHTML");
					System.out.println();
					if (gtInfo.isEmpty() || gtInfo.contains("速度超过")) {
						return true;
					} else if (gtInfo.contains("出现错误")) {
						gtInfo = "no success,try time=" + 3;
						continue;
					}
				} catch (Exception e) {
					continue;
				}
			}
			return false;
		} catch (Exception e) {
			System.out.println("getAndMove() " + e.toString());
			logger.error(e.toString());
			return false;
		}
	}

2. 距离识别

/**
	 * 计算需要平移的距离
	 * 
	 * @param fullImgPath
	 *            完整背景图片文件名
	 * @param bgImgPath含有缺口背景图片文件名
	 * @return
	 * @throws IOException
	 */
	public static int getMoveDistance(String fullImgPath, String bgImgPath) {
		System.out.println("fullImgPath=" + fullImgPath);
		File fullFile = new File(fullImgPath);
		File bgFile = new File(bgImgPath);
		boolean fullExists = fullFile.exists();
		boolean bgExists = bgFile.exists();
		if (fullExists && bgExists) {
			String abPath = bgFile.getAbsolutePath();
			int l = abPath.lastIndexOf(".");
			String out = abPath.substring(0, l) + "-o" + abPath.substring(l);
			return getComareImg(fullFile, bgFile, out);
		} else {
			System.out.println("fullExists(" + fullImgPath + ")=" + fullExists + "\nbgExists(" + bgImgPath + ")=" + bgExists);
			return -1;
		}
	}

/**
	 * 计算需要平移的距离
	 * 
	 * @param driver
	 * @param fullImgPath完整背景图片文件名
	 * @param bgImgPath含有缺口背景图片文件名
	 * @return
	 * @throws IOException
	 */
	private static int getComareImg(Object fullObj, Object bgObj, String out) {
		System.out.println("getComareImg() begin");
		try {
			if (fullObj == null || bgObj == null) {
				return -1;
			}
			BufferedImage fullBI = (fullObj instanceof File) ? ImageIO.read((File) fullObj) : ImageIO.read((ByteArrayInputStream) fullObj);
			BufferedImage bgBI = (bgObj instanceof File) ? ImageIO.read((File) bgObj) : ImageIO.read((ByteArrayInputStream) bgObj);
			List<Integer> list;
			Color ca, cb;
			Map<Integer, List<Integer>> xMap = new TreeMap<Integer, List<Integer>>();
			// 将头35列的最大不同值取出， 作为右边图像的基础差
			Long tifTotl = 0L;
			int tifLeft = 0;
			int tifCount = 0;
			for (int i = 0; i < bgBI.getWidth(); i++) {
				for (int j = 0; j < bgBI.getHeight(); j++) {
					ca = new Color(fullBI.getRGB(i, j));
					cb = new Color(bgBI.getRGB(i, j));
					int diff = diff(ca, cb);
					if (i <= 35 && tifLeft < diff) {
						tifLeft = (diff >= 255) ? 255 : diff;
					} else if (diff > tifLeft) {
						tifTotl += diff;
						tifCount++;
					}
				}
			}

			Long tifAvg = (tifCount > 0) ? (tifTotl / tifCount) : 0L;
			if (tifLeft <= 0 && tifAvg >= 2) {
				tifAvg = tifAvg / 2;
			}
			for (int i = 35; i < bgBI.getWidth(); i++) {
				for (int j = 0; j < bgBI.getHeight(); j++) {
					ca = new Color(fullBI.getRGB(i, j));
					cb = new Color(bgBI.getRGB(i, j));
					int diff = diff(ca, cb);
					if (diff >= tifAvg) {
						list = xMap.get(i);
						if (list == null) {
							list = new ArrayList<Integer>();
							xMap.put(i, list);
						}
						list.add(j);
						xMap.put(i, list);
					}
				}
			}
			System.out.println("  |--tifLeft=" + tifLeft + ",tifTotl=" + tifTotl + ",tifCount=" + tifCount + ",tifAvg=" + tifAvg + ",xMap.size=" + xMap.size());

			int minX = 0;
			int maxX = 0;
			for (Integer x : xMap.keySet()) {
				list = xMap.get(x);
				minX = (minX == 0) ? x : minX;
				maxX = x;
				for (int y : list) {
					cb = new Color(bgBI.getRGB(x, y));
					int gray = (int) (0.3 * cb.getRed() + 0.59 * cb.getGreen() + 0.11 * cb.getBlue());
					bgBI.setRGB(x, y, gray);
				}
			}

			// 标记直线位置
			for (int y = 0; y < bgBI.getHeight(); y++) {
				bgBI.setRGB(minX, y, Color.red.getRGB());
			}
			int width = maxX - minX;
			File destFile = new File(out);
			Thumbnails.of(bgBI).scale(1f).toFile(destFile);
			System.out.println("  |---xMap.size=" + xMap.size() + " minX=" + minX + ",maxX=" + maxX + ",width=" + width);
			return minX;
		} catch (Exception e) {
			System.out.println(e.toString());
			for (StackTraceElement elment : e.getStackTrace()) {
				System.out.println(elment.toString());
			}
			logger.error("getMoveDistance() err = " + e.toString());
			return 0;
		}
	}

	private static int diff(Color ca, Color cb) {
		int d = Math.abs(ca.getRed() - cb.getRed()) + Math.abs(ca.getGreen() - cb.getGreen()) + Math.abs(ca.getBlue() - ca.getBlue());
		return d;
	}

3. 轨道生成及移动算法

/**
	 * 双轴轨道生成算法，主要实现平滑加速和减速
	 * 
	 * @param distance
	 * @return
	 */
	public static List<Integer[]> getXyTrack(int distance) {
		List<Integer[]> track = new ArrayList<Integer[]>();// 移动轨迹
		try {
			int a = (int) (distance / 3.0) + random.nextInt(10);
			int h = 0, current = 0;// 已经移动的距离
			BigDecimal midRate = new BigDecimal(0.7 + (random.nextInt(10) / 100.00)).setScale(4, BigDecimal.ROUND_HALF_UP);
			BigDecimal mid = new BigDecimal(distance).multiply(midRate).setScale(0, BigDecimal.ROUND_HALF_UP);// 减速阈值
			BigDecimal move = null;// 每次循环移动的距离
			List<Integer[]> subList = new ArrayList<Integer[]>();// 移动轨迹
			boolean plus = true;
			Double t = 0.18, v = 0.00, v0;
			while (current <= distance) {
				h = random.nextInt(2);
				if (current > distance / 2) {
					h = h * -1;
				}
				v0 = v;
				v = v0 + a * t;
				move = new BigDecimal(v0 * t + 1 / 2 * a * t * t).setScale(4, BigDecimal.ROUND_HALF_UP);// 加速
				if (move.intValue() < 1)
					move = new BigDecimal(1L);
				if (plus) {
					track.add(new Integer[] { move.intValue(), h });
				} else {
					subList.add(0, new Integer[] { move.intValue(), h });
				}
				current += move.intValue();
				if (plus && current >= mid.intValue()) {
					plus = false;
					move = new BigDecimal(0L);
					v = 0.00;
				}
			}
			track.addAll(subList);
			int bk = current - distance;
			if (bk > 0) {
				for (int i = 0; i < bk; i++) {
					track.add(new Integer[] { -1, h });
				}
			}
			System.out.println("getMoveTrack(" + midRate + ") a=" + a + ",distance=" + distance + " -> mid=" + mid.intValue() + " size=" + track.size());
			return track;
		} catch (Exception e) {
			System.out.print(e.toString());
			return null;
		}
	}

/**
	 * 模拟人工移动
	 * 
	 * @param driver
	 * @param element页面滑块
	 * @param distance需要移动距离
	 * @throws InterruptedException
	 */
	public static void move(WebDriver driver, WebElement element, int distance) throws InterruptedException {
		List<Integer[]> track = getXyTrack(distance);
		if (track == null || track.size() < 1) {
			System.out.println("move() track=" + track);
		}
		int moveY, moveX;
		StringBuffer sb = new StringBuffer();
		try {
			Actions actions = new Actions(driver);
			actions.clickAndHold(element).perform();
			Thread.sleep(20);
			long begin, cost;
			Integer[] move;
			int sum = 0;
			for (int i = 0; i < track.size(); i++) {
				begin = System.currentTimeMillis();
				move = track.get(i);
				moveX = move[0];
				sum += moveX;
				moveY = move[1];
				if (moveX < 0) {
					if (sb.length() > 0) {
						sb.append(",");
					}
					sb.append(moveX);
				}
				actions.moveByOffset(moveX, moveY).perform();
				cost = System.currentTimeMillis() - begin;
				if (cost < 3) {
					Thread.sleep(3 - cost);
				}
			}
			if (sb.length() > 0) {
				System.out.println("-----backspace[" + sb.toString() + "]sum=" + sum + ",distance=" + distance);
			}
			Thread.sleep(180);
			actions.release(element).perform();
			Thread.sleep(500);
		} catch (Exception e) {
			StringBuffer er = new StringBuffer("move() " + e.toString() + "\n");
			for (StackTraceElement elment : e.getStackTrace())
				er.append(elment.toString() + "\n");
			logger.error(er.toString());
			System.out.println(er.toString());
		}
	}
  1. 图片比对结果测试样例：
    在这里插入图片描述

四丶结语

短信宝作为传统的为客户提供短信验证码的服务商， 采用的是通俗的滑动验证产品， 在一定程度上提高了用户体验， 不过随着图形识别技术及机器学习能力的提升，所以在网上破解的文章和教学视频也是大量存在，并且经过验证的确有效， 所以除了滑动验证方式， 花样百出的产品层出不穷，但本质就是牺牲用户体验来提高安全。

很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。
比如：“ 需求这么赶，当然是先实现功能啊 ”，“ 业务量很小啦，系统就这么点人用，不怕的 ” ， “ 我们怎么会被盯上呢，不可能的 ”等等。

有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。越早还，问题就越小，损失就越低。

所以大家在安全方面还是要重视。（血淋淋的栗子！）#安全短信#

戳这里→康康你手机号在过多少网站注册过！！！

谷歌图形验证码在AI 面前已经形同虚设，所以谷歌宣布退出验证码服务， 那么当所有的图形验证码都被破解时，大家又该如何做好防御呢？

>>相关阅读
《腾讯防水墙滑动拼图验证码》
《百度旋转图片验证码》
《网易易盾滑动拼图验证码》
《顶象区域面积点选验证码》
《顶象滑动拼图验证码》
《极验滑动拼图验证码》
《使用深度学习来破解 captcha 验证码》
《验证码终结者-基于CNN+BLSTM+CTC的训练部署套件》

幂简集成
关注
  • 18
    点赞
  • 踩
  • 16
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
事半功倍大法！财务数据API让企业工作智能化
07-11 1345
财务软件API的使用，为企业提供了一个强大的工具，以支持复杂的财务操作，并确保数据的准确性和流程的高效性。通过这些API，企业能够构建更加灵活和响应迅速的财务系统，以适应不断变化的商业环境。
博客
注册安全分析报告：凤凰房产缺少轨迹的滑动条
07-11 888
图形验证及交互验证方式的安全性到底如何？请看具体分析。
博客
Coze API接口实战应用
07-10 371
本指南旨在帮助开发者快速上手Coze API，了解从注册到实际调用的全过程，并掌握其在不同场景下的应用，以充分发挥Coze平台的潜能。
博客
注册安全分析报告：荷包支付
07-10 913
图形验证及交互验证方式的安全性到底如何？请看具体分析。
博客
地理服务零成本：免费地图API合辑
07-09 882
地图API为开发者提供了一种便捷的方式来集成地图服务，具有快速开发、成本效益、数据更新及时、功能丰富和提升用户体验等优势。
博客
注册安全分析报告：黑马程序员
07-09 956
图形验证及交互验证方式的安全性到底如何？请看具体分析。
博客
Coze+免费API，快速打造你的定制化AI机器人
07-08 1063
本篇文章主要分享的是如何基于已有的服务创建免费API插件(今日头条新闻)并通过工作流的方式和大模型链接起来的，最终再通过发布到公众号的方式，实现了实际应用场景的运用。
博客
注册安全分析报告：世界工厂网
07-08 928
图形验证及交互验证方式的安全性到底如何？请看具体分析。
博客
2024年7月最佳免费天气API接口推荐
07-05 1185
天气API对于开发人员来说是构建响应更快、安全性更高的应用程序的有力工具。使用天气API可以帮助开发者提供出色的用户体验，实现高效的数据管理。不仅对企业有帮助，也对客户有利。
博客
注册安全分析报告：中国电信
07-05 928
图形验证及交互验证方式的安全性到底如何？请看具体分析。
博客
鸿蒙应用实践：利用扣子API开发起床文案生成器
07-04 1268
在本文中，我们将使用扣子（coze）智能体API开发一个起床文案生成器，用于自己的鸿蒙应用中生成“千人千面”的起床文案。
博客
文本生成模型API比拼！KimiGPT 和 GLM-4 哪个更适合你？
07-03 554
本文将对天工AI大模型与紫东太初大模型进行详细的比较与分析，从核心功能、独特特性、响应时间、吞吐量、文档支持、API协议、认证方式、数据加密、收费模式、技术支持以及成功案例等多个方面入手，探讨两者在不同应用场景中的优劣势，帮助读者更好地理解和选择适合自身需求的AI解决方案。
博客
API 授权最佳实践
07-02 576
通过实施本文讨论的最佳实践，开发人员可以显著增强应用程序的 API 安全性，同时确保合规性并防范各种网络威胁。
博客
一文汇总全球热门新闻API
07-01 742
新闻API在API领域的重要性不仅体现在技术层面，还体现在其对社会、经济和文化等多个方面的深远影响。随着技术的不断进步，新闻API将继续在信息传播和内容消费中扮演关键角色。
博客
打造创意应用，来看看这些有趣且实用的API接口
06-28 995
有趣且实用的API是技术与创意的结合体，它们不仅能够为用户带来愉悦的体验，还能够在实际应用中提供真正的价值。
博客
探索这些有趣的API，让你的应用与众不同
06-27 645
有趣的API打开了无限的可能性，它们不仅能够增强现有的应用程序和服务，还能够激发全新的创意和商业模式。
博客
API 安全策略和基础指南
06-26 1024
本文将重点介绍API 安全为何已成为当今企业的重要关注点，以及它与应用程序安全有何不同。
博客
推荐！不可错过的开发者服务API
06-25 860
开发者服务API通过提供丰富的功能和服务，帮助开发者构建强大、灵活且用户友好的应用程序，满足不同行业和场景的需求。
博客
登录安全分析报告：易生支付官网注册
06-25 637
图形验证及交互验证方式的安全性到底如何？请看具体分析。
博客
大家都爱用！不可错过的 AI API 接口
06-24 977
AI API通过提供一种标准化和安全的方式来集成智能功能，已成为现代软件开发中不可或缺的一部分，为企业提供了一个灵活、高效和可扩展的方式来构建和集成复杂的业务解决方案。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值