CVE-2022-46638
Il s'agit d'une vulnérabilité d'AppLock (v.5.6.2), une application Android populaire utilisée par plus de 100 millions d'utilisateurs dans plus de 150 pays.
PoC
Déverrouillez l'application protégée par AppLock en appuyant simplement plusieurs fois sur le bouton retour.
- Ouvrez l'application verrouillée par AppLock.
- Ne saisissez aucun code PIN/mot de passe.
- Appuyez/cliquez sur le bouton retour, regardez les publicités puis fermez-les.
- Répétez les étapes 1 à 3 plusieurs fois.
- Boum ! ☺ l'application protégée par AppLock s'est ouverte.
Preuve
https://youtube.com/shorts/9-8ImPRvhUU?feature=share