CVE-2022-46638
Riguarda la vulnerabilità di AppLock (Ver.5.6.2), una popolare app Android utilizzata da oltre 100 milioni di utenti in più di 150 paesi.
PoC
Sblocca l'applicazione protetta da AppLock semplicemente toccando più volte il pulsante indietro.
- Apri l'applicazione bloccata da AppLock.
- Non inserire alcun pin/password.
- Tocca/clicca il pulsante indietro, vedi gli annunci e poi chiudi gli annunci.
- Ripeti i passaggi 1-3 più volte.
- Boom! ☺ l'applicazione protetta da AppLock si apre.
Evidence
https://youtube.com/shorts/9-8ImPRvhUU?feature=share