CVE-2022-46638
تتعلق الثغرة بتطبيق AppLock (الإصدار 5.6.2)، وهو تطبيق أندرويد شهير يثق به أكثر من 100 مليون مستخدم في أكثر من 150 دولة.
PoC
افتح التطبيق المحمي بواسطة AppLock بمجرد الضغط على زر الرجوع عدة مرات.
- افتح التطبيق الذي كان مقفلاً بواسطة AppLock.
- لا تُدخل أي رقم سري/كلمة مرور.
- اضغط/انقر على زر الرجوع، وشاهد الإعلانات ثم أغلقها.
- كرر الخطوات من 1 إلى 3 عدة مرات.
- انفجار! ☺ تم فتح التطبيق المحمي بواسطة AppLock.
الدليل
https://youtube.com/shorts/9-8ImPRvhUU?feature=share