CVE-2022-46638
これは、150か国以上で1億人以上のユーザーに信頼されている人気のAndroidアプリ「AppLock(Ver.5.6.2)」の脆弱性に関するものです。
PoC
「戻る」ボタンを複数回タップするだけで、AppLockで保護されたアプリケーションのロックを解除できます。
- AppLockによってロックされたアプリケーションを開きます。
- PIN/パスワードを入力しないでください。
- 戻るボタンをタップ/クリックし、広告を表示してから広告を閉じます。
- 手順1〜3を複数回繰り返します。
- ドーン!☺ AppLockで保護されたアプリケーションが開きました。
証拠
https://youtube.com/shorts/9-8ImPRvhUU?feature=share