CVE-2022-46638

यह AppLock (Ver.5.6.2) की कमजोरी के बारे में है, जो एक लोकप्रिय एंड्रॉइड ऐप है जिस पर 150 से अधिक देशों में 100 मिलियन से अधिक उपयोगकर्ता भरोसा करते हैं।

PoC

AppLock द्वारा संरक्षित एप्लिकेशन को बस बैक बटन को कई बार टैप करके अनलॉक करें।

1. AppLock द्वारा लॉक किए गए एप्लिकेशन को खोलें।
2. कोई पिन/पासवर्ड दर्ज न करें।
3. बैक बटन पर टैप/क्लिक करें, विज्ञापन देखें और फिर विज्ञापन बंद करें।
4. चरण 1-3 को कई बार दोहराएं।
5. बूम! ☺ AppLock द्वारा संरक्षित एप्लिकेशन खुल गया।

साक्ष्य

https://youtube.com/shorts/9-8ImPRvhUU?feature=share