CVE-2022-46638
Es geht um eine Sicherheitslücke in AppLock (Version 5.6.2), einer beliebten Android-App, die von über 100 Millionen Nutzern in mehr als 150 Ländern verwendet wird.
PoC
Entsperren Sie die durch AppLock geschützte Anwendung, indem Sie mehrmals auf den Zurück-Button tippen.
- Öffnen Sie die Anwendung, die durch AppLock gesperrt wurde.
- Geben Sie keine PIN/Passwort ein.
- Tippen/Klicken Sie auf den Zurück-Button, sehen Sie die Werbung und schließen Sie dann die Werbung.
- Wiederholen Sie die Schritte 1-3 mehrmals.
- Bumm! ☺ Die durch AppLock geschützte Anwendung wird geöffnet.
Nachweis
https://youtube.com/shorts/9-8ImPRvhUU?feature=share