CVE-2022-46638
Se trata de una vulnerabilidad de AppLock (Ver.5.6.2), una popular aplicación android en la que confían más de 100 millones de usuarios en más de 150 países.
PoC
Desbloquear la aplicación protegida por AppLock simplemente pulsando el botón de retroceso varias veces.
- Abre la aplicación que estaba bloqueada por AppLock.
- No ingreses ningún PIN/contraseña.
- Pulsa/haz clic en el botón de retroceso, mira los anuncios y luego cierra los anuncios.
- Repite los pasos 1-3 varias veces.
- ¡Boom! ☺ la aplicación protegida por AppLock se abrió.
Evidencia
https://youtube.com/shorts/9-8ImPRvhUU?feature=share