招商银行 iOS App 转账回执被传改

[iYu]

刚刚用招商银行官方 iOS App 转账。习惯性微信分享回执给对方。 结果出来一个这样。



虽然只是一个分享功能的图片被改。但是这是 App Store 上的官方最新版本 App 啊。 不知道是怎么被做到的。细思极恐啊。

关了 Wi-Fi 用 4G 重新连过一次。依然一样的结果。
我的环境
iPhone X iOS 11.2.6
招商银行 6.1.1
运营商 Spark NZ

看楼层回复和之前看帖的印象。大概率是图片被 HTTP 替换了。

昨天睡了。
最新测试结果

打开某相机分享照片到微信，得到了这张相同的广告。
所以是微信分享图片流程上被人找到可以 hack 的地方了么。

这张图片实在没有印象在哪里曾经见到过。很大程度上可能是几天前浏览器被劫持跳出来的那个页面上有？（当时花花绿绿的然后手快点关闭了，实在没印象网页上有啥。）

房东的路由 TP-Link N600，要了个 admin 登陆上去随意看了一下。ROM 是原生的，看上去没有被特别的动过手脚。（但是不排除是不是路由的问题）

最近我也没有下过很奇怪的 App。

不过感慨一句，这样的黑产方式也是厉害了。

又一次回复快了，忘记感谢。
感谢回复了帖子，并且帮忙抓包分析的一众朋友。
感谢了所有指出我错别字的朋友，我确实前后平翘音不怎么能分清楚。发帖时候没留意标题，实在是不够严谨。自我检讨一下。

[lizhenda]

这有点 6 啊，确定是官方的？

[run2]

这位是招商银行的 --》 @wuzhi1234

[kurtrossel]

雾草......

劫持新高度么？

黑产的想象力炸天了

[archknight]

还有这种操作。。。

[b821025551b]

也许不是招商的锅，微信的图有时候会错乱，遇到过不止一次。。。

[iYu]

@b821025551b 不是最好，太吓人了

[iYu]

@lizhenda 官方的，有招行卡可以试试。

[we000]

如果那个图片是远端生成, 然后 HTTP 下载后分享的话.....

[iYu]

@we000 类似流量劫持？你这么一说，因为我刚刚新来一个租的地方。用的 Wi-Fi 是房东的。突然想起来那天开 Google 也是跳了一个很奇怪的网页。没注意就略过。

[f2f2f]

我觉得可能是招行走 http 的锅

[iYu]

@we000 刚刚开 4G 转了一次 一样的结果

[Mistwave]

刚刚试了下，无法重现，联通 4G，iOS 最新客户端

[merlinX]

同 12L 环境，无法重现，硬件 7P

[LuoyeBug]

之前貌似有看到帖子是分享的图片被流量劫持了

[feng1234]

刚用招行试了，一切正常。而且我微信底部的文字是“招行银行”，楼主的是“ CMB ”

[F1024]

笑出声 CMB

[iYu]

我的环境 iPhone X iOS 11.2.6 招商银行 6.1.1 运营商 Spark NZ

[iYu]

CMB 应该是微信语言或者系统语言的问题。

[iYu]

CMB 应该是微信语言或者系统语言的原因。 不是问题。

[sutra]

@b821025551b 大概是图片的文件名用的什么 hash，然后冲突了。（我没有遇到过，我只是在猜测可能的原因。）

[wevsty]

@sutra
楼主实验了 2 次，不太可能两次都 hash 冲突。

[wevsty]

既然走 4G 也这样，基本可以排除网络劫持的可能性。
个人倾向于认为是楼主 iPhone 里面 app 的问题，有可能是招行 app 的问题，也有可能是有什么恶意 app 做了一些猥琐的操作导致的？

[okayz]

这 这这 CMB...

[SingeeKing]

装个 Surge 全局抓个包排查一下？

[3a3Mp112]

无法重现

[4263Ad06Awk3b1Do]

太震惊了，这么高级的劫持手法我等望尘莫及

[superlks]

骚操作，劫持手法牛逼

[faceair]

我遇到过类似的问题，最后确定是微信的 Bug
你尝试用美图秀秀随便分享一张图片到微信看看是不是还是这张，另外这张图你之前是在哪见过吗？

[b821025551b]

@we000 #8
@f2f2f #10
@wevsty #22
@jarnanchen #26
@superlks #27
@SingeeKing #24
刚刚抓了一下包，招行所有的流量都是 https 的，走 http 的只有微信图片 cdn，但是内容是混淆过的


@okayz #23

@F1024 #16
微信语言是英文的时候就是 CMB，这也是招行简称，完全没问题；


@sutra #20
@wevsty #21
感觉就是微信 hash 问题，还有有几次，预览图和点开的大图并不是一个图，视频也遇到过，对方收到的和我发的不是同一个东西。

[wsy2220]

应该是微信的问题

[netsail]

楼主可以大声喊出来 CMB

[Maskeney]

篡改 不是 传改
另外可以找 CMB 的客服问问 要求跟进

[fengleidongxi]

怀疑问题出在本地

[wuzhi1234]

@sobigfish 那是总行开发的，@我没用，感觉不是 app 的问题

[bkmi]

歪个楼，没有人来纠正一下楼主的发音吗 传改->篡改

[annchen]

已通知产品经理，正在跟进

[run2]

@wuzhi1234 #32 想说至少可以发 /转下工单之类的（顺便您的招聘帖里 我发的那个问题您看没有 掌上生活登录的问题 ）

[wuzhi1234]

@sobigfish 其实我自己使用也发现一些 bug，不过反馈那边处理也不会太快的，会放在一个长长的 bug 清单里

[annchen]

@sobigfish @wuzhi1234 通知转账的产品经理了，技术在查

[wuzhi1234]

@annchen 那个感觉分享的时候没全走 https 被人劫持了

[annchen]

@wuzhi1234 是的，我也是这么觉得～不过这个改起来不知道快不快～

[xianzixiang]

Cmb 的问题吧

[annchen]

已确认是微信的问题，我们反馈给原来是微信的同事，让他帮忙反馈给微信了