【连连国际注册/登录安全分析报告】

置顶 已于 2024-05-09 10:05:07 修改
阅读量1k 收藏 14
点赞数 20
分类专栏： 验证码接口安全评测系列 文章标签： 安全
于 2024-05-09 09:33:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46641057/article/details/138597458
版权

连连国际注册/登录安全分析报告
前言
由于网站注册入口容易被黑客攻击，存在如下安全问题：

  1. 暴力破解密码，造成用户信息泄露
  2. 短信盗刷的安全问题，影响业务及导致用户投诉
  3. 带来经济损失，尤其是后付费客户，风险巨大，造成亏损无底洞
    在这里插入图片描述

所以大部分网站及App 都采取图形验证码或滑动验证码等交互解决方案， 但在机器学习能力提高的当下，连百度这样的大厂都遭受攻击导致点名批评， 图形验证及交互验证方式的安全性到底如何？ 请看具体分析

一、 连连PC 注册入口
简介：LianLian Global 是连连数字旗下核心品牌，是中国跨境贸易中支付金融与服务领域的领航企业。
LianLian Global 以强大的合规安全实力和科技创新能力，搭建了畅达全球的支付金融网络与覆盖企业全生命周期的贸易服务网络。
在这里插入图片描述

二、 安全性分析报告：
采用极验的V4版本，容易被模拟器绕过甚至逆向后暴力攻击，滑动拼图识别率在 95% 以上。
在这里插入图片描述

三、 测试方法：
前端界面分析，版本号为4.0，这就好办了， 网上有大量现成的逆向文章及视频参考，不过我们这次不用逆向， 只是采用模拟器的方式，关键点主要模拟器交互、距离识别和轨道算法3部分
极验4代滑块验证码破解（补环境直接强暴式拿下）
https://blog.csdn.net/qq_41866988/article/details/132020587
在这里插入图片描述

  1. 模拟器交互部分
    在这里插入图片描述
    在这里插入图片描述

2. 距离识别
在这里插入图片描述在这里插入图片描述

  1. 轨道生成及移动算法

在这里插入图片描述

在这里插入图片描述

四丶结语

很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。
比如：“ 需求这么赶，当然是先实现功能啊 ”，“ 业务量很小啦，系统就这么点人用，不怕的 ” ， “ 我们怎么会被盯上呢，不可能的 ”等等。

有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。越早还，问题就越小，损失就越低。

所以大家在安全方面还是要重视。（血淋淋的栗子！）#安全短信#

戳这里→康康你手机号在过多少网站注册过！！！

谷歌图形验证码在AI 面前已经形同虚设，所以谷歌宣布退出验证码服务， 那么当所有的图形验证码都被破解时，大家又该如何做好防御呢？

>>相关阅读
《腾讯防水墙滑动拼图验证码》
《百度旋转图片验证码》
《网易易盾滑动拼图验证码》
《顶象区域面积点选验证码》
《顶象滑动拼图验证码》
《极验滑动拼图验证码》
《使用深度学习来破解 captcha 验证码》
《验证码终结者-基于CNN+BLSTM+CTC的训练部署套件》

风控牛
关注
  • 20
    点赞
  • 踩
  • 14
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
博客
【汽车之家注册_登录安全分析报告】
05-29 830
汽车之家作为汽车资讯行业的知名网站， 采用的却是通俗的滑动验证产品， 该产品稳定并且市场占有率很高， 在一定程度上提高了用户体验， 但安全性在机器学习的今天， 已经无法应对攻击了，并且正是由于该产品通俗， 所以在网上破解的文章和教学视频也是大量存在，并且经过验证滑动产品很容易被破解， 所以除了滑动验证方式， 花样百出的产品层出不穷，但本质就是牺牲用户体验来提高安全。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“
博客
【中国政府网官网注册_登录安全分析报告】
05-29 277
中华人民共和国中央人民政府门户网站（简称“中国政府网”） ，作为中国最权威的权利机构， 采用的还是老一代的图形验证码已经落伍了， 用户体验一般，容易被破解， 一旦被国际黑客发起攻击，将会对老百姓形成骚扰，影响声誉。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的”等等。有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。
博客
【巧匠课堂注册_登录安全分析报告】
05-23 799
巧匠课堂作为行业实力雄厚的高科技企业， 采用的是通俗的滑动验证产品， 该产品稳定并且市场占有率很高， 在一定程度上提高了用户体验， 但安全性在机器学习的今天， 已经无法应对攻击了，并且正是由于该产品通俗， 所以在网上破解的文章和教学视频也是大量存在，并且经过验证滑动产品很容易被破解， 所以除了滑动验证方式， 花样百出的产品层出不穷，但本质就是牺牲用户体验来提高安全。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“
博客
DdddOcr 带带弟弟OCR通用验证码和 JAVA调用
05-23 1129
本文主要参考 DdddOcr 发布的最新版本启动服务端， 以及JAVA 如何和服务端对接。DdddOcr，其由作者与kerlomz共同合作完成，通过大批量生成随机数据后进行深度网络训练，本身并非针对任何一家验证码厂商而制作，本库使用效果完全靠玄学，可能可以识别，可能不能识别。
博客
【创蓝云智注册_登录安全分析报告】
05-19 1108
创蓝云智作为行业实力雄厚的高科技企业， 采用的是通俗的滑动验证产品， 该产品稳定并且市场占有率很高， 在一定程度上提高了用户体验， 但安全性在机器学习的今天， 已经无法应对攻击了，并且正是由于该产品通俗， 所以在网上破解的文章和教学视频也是大量存在，并且经过验证滑动产品很容易被破解， 所以除了滑动验证方式， 花样百出的产品层出不穷，但本质就是牺牲用户体验来提高安全。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“
博客
【容联云通讯注册_登录安全分析报告-Ajax泄漏滑动距离导致安全隐患】
05-18 870
容联云通讯致力于为全球客户提供领先的智能通讯与营销科技服务，应该是通讯行业的独角兽，并且在美国上市，据了解，容联云通讯在早期使用的网易易盾的滑动验证码，但本次测评时，不知道为何换成自己研发的了， 1 缺钱 ，2 觉得第三方的不安全?不管哪种原因，总之是换成自己的了，并且出现这么严重的低级问题！在业界面前被打脸， 对比起自己作为高科技企业的地位！很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“
博客
【中石化易派客注册_登录安全分析报告-Ajax泄漏验证码导致安全隐患】
05-18 1000
中石化易派客作为顺应“互联网+”国家发展战略,根植于中国石化的坚实产业链、采购管理实践及信息化新成果,探索铸就的“互联网+供应链”电商平台，但本次测评时，图形验证码在后台直接输出， 这就明白的告诉攻击者，答案已经给你了，不需要进行图形识别不过，前端的水平的确可以， 在前端完成了超级无法的加干扰线、文字扭曲等展示，可惜最终如皇帝的新装， 等于没有。总之作为实力雄厚的国有大企业，出现这么严重的低级问题！在业界面前被打脸， 对不起自己的能源行业巨头地位！
博客
【联通支付注册_登录安全分析报告】
05-12 1000
联通支付作为支付行业的翘楚，依托联通老大哥的资源，技术实力雄厚， 人才济济，和联通是独立运营的， 有别于联通 还在用的老一代的图形验证码，联通支付在吸取了同行滑动验证码的经验后，自己研发了独特风格的那个验证码， 从逆向代码来看， 不仅借鉴了同行的技术原理，还在防抓取上下了功夫，前端利用 canvs 将后台返回的背景大图和滑动小图融合在一起，图片取出比较特殊，得用JS 注入方式获取，
博客
【滑动、点选等交互验证和人机识别对抗升级？下一代验证方式能保证用户体验吗？】
05-12 748
从键盘输入图形验证的1代验证方式，到交互验证的二代验证方式，可以说是为难用户的历史，最大的弊端就是采用图形验防识别技术 ，提高了机器识别的难度，但同样为难了用户。由于机器学习能力的提高， 机器能识别图形的能力已经超过了人类，比如一代图形验证，即使增加干扰， 真人输入成功率极低，但机器训练后可以超过 99%。二代由于刚出现的滑动方式简单，吸引了不少用户，
博客
【懂车帝注册安全报告-无法登陆的背后是？】
05-09 166
原来是报异常， 业务系统不正常，谈何安全， 再打开报异常的链接，背后是巨头抖音，出现这种低级错误好像和这个级别不符呀， 同样的产品，腾讯、极验至少不会出现这种问题 ，看来抖音就是业务牛，技术也应该重视起来，招一些牛人，尤其是测试部门。简介： 懂车帝是由今日头条汽车频道孵化而来，是目前今日头条中仅有的两个以业务名称命名的频道之一，另一个是幸福里。没想到，输入手机号，点击获取验证码，屏幕锁死，再无动静 ，按F12。一、 懂车帝PC 注册入口。
博客
【联通官网及APP注册/登录安全分析报告】
05-09 566
联通作为通信行业的老大哥， 采用的老一代的图形验证码已经落伍了， 用户体验差，还容易被破解App 端虽然采用了360加固， 但懂技术的都知道， 客户端无论如何都有可能被逆向，靠加固是否无法保证安全的，脱壳后的算法就如同皇帝的新装，暴露在黑客面前。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的”等等。有一些理由虽然有道理，但是该来的总是会来的。
博客
【人民网注册/登录安全分析报告】
05-09 500
很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的”等等。有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。越早还，问题就越小，损失就越低。所以大家在安全方面还是要重视。（血淋淋的栗子！#安全短信#戳这里→康康你手机号在过多少网站注册过！！！
博客
安全测试:孔夫子旧书网短信接口安全测试，你的短信接口到底有多危险，可能瞬间损失过万，短信接口防盗刷测试
03-17 361
本文详细介绍了针对发送短信验证码接口的安全性测试过程，包含思路、部分测试代码已经测试结果。本次测试网站 —孔夫子旧书网（kongfz.com）
博客
最强社工必备查询网址汇总
03-11 1万+
社工查询网站手机号注册网站查询信用查询国内企业信息政府信息查询身份信息查询驾驶员及车辆信息查询物品资产查询物流查询发票查询金融查询手机信息查询个人信息查询搜索引擎手机号注册网站查询牛查查 http://www.newx007.com比 REG007 更好用的查询手机注册网站的神器信用查询1、信用中国查询内容：工商注册企业和个人、行政许可和处罚网址：http://www.creditchina.gov.cn/2、全国企业信用信息公示查询内容：全国企业工商登记注册信息http://g
博客
安全测试:听云短信接口安全测试，你的短信接口到底有多危险，可能瞬间损失过万，短信接口防盗刷测试
03-11 19
本文详细介绍了针对发送短信验证码接口的安全性测试过程，包含思路、部分测试代码已经测试结果。本次测试网站 —听云（tingyun.com）听云是一家提供数字化运维服务的网站，给运维人元提供数字化运维后台，能为运维工作提供便利。很多人在短信服务刚开始建设的阶段，可能不会在安全方面考虑太多，理由有很多。比如：“需求这么赶，当然是先实现功能啊”，“业务量很小啦，系统就这么点人用，不怕的” ， “我们怎么会被盯上呢，不可能的”等等。有一些理由虽然有道理，但是该来的总是会来的。前期欠下来的债，总是要还的。
博客
怎样设计一个安全的短信接口？
03-01 556
-- “隐患险于明火，防范胜于救灾，责任重于泰山”某一次“看似合理”的决定就注定了自己挖好了坑，掉进自己挖的坑里是早晚的事，暴露在互联网上的所有入口，安全性容不得任何一丝的“看似合理”。
博客
短信防火墙使用教程（短信防轰炸、短信防盗刷）
03-01 1247
短信服务接口安全是在开发或对接短信接口时尤为关注的问题。部分黑客可能出于恶意竞争或短信轰炸他人的目的，攻击短信服务接口，盗刷验证短信，造成资金损失。那么应该如何避免短信接口被恶意调用？本文为大家介绍短信防火墙的使用方法。
博客
「2024年最新」查询手机号码注册和绑定的平台攻略
02-24 316
使用"NEWX007"网站来查询手机号绑定的所有软件：现在很多的网站注册都需要手机验证码，绑定手机。你是否曾用同一个手机注册过很多网站，连自己都忘记注册过哪些。下面分享一个方法，那就是用“牛查” 这个工具1.打开网址：www.newx007.com2.打开后在输入框输入你想查询的手机号， 点击牛查一下3.接下来就会出现你手机号在哪些网站上注册过...
博客
「2021年」国内主流短信验证码平台综合评测
02-10 1万+
“ 目前市面上主营短信验证码业务的平台有哪几家、手机验证码平台哪个好，它们提供哪些短信验证码服务，短信发送的速度、送达率和稳定性等技术性能如何，短信收费价格多少钱。今天通过评测阿里云、梦网云通讯、容联云通讯、互亿无线、亿佰云、秒嘀科技、极光短信、华信云通信等8家手机验证码平台哪个好。
博客
国内主流短信验证码平台收费价格对比「二」：亿佰云、秒嘀科技、极光短信、华信云通信
02-10 3069
亿佰云、秒嘀科技、极光短信和华信云通信这四家主流的短信验证码平台，在短信验证码收费方式方面，彼此各不相同，具体有按充值金额收费、按当月短信发送量收费、按购买短信条数收费等几种，而且基本上都是要求企业预付费才能使用；在短信验证码收费价格方面，它们基本上都集中在3.0-6.0分/条之间。以上信息在企业选择时短信服务时仅提供参考。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值