CVE-2022-46638
150개 이상의 국가에서 1억 명 이상의 사용자가 신뢰하는 인기 Android 앱인 AppLock (Ver.5.6.2)의 취약점에 관한 내용입니다.
PoC
뒤로 가기 버튼을 여러 번 누르기만 하면 AppLock으로 보호되는 애플리케이션의 잠금을 해제할 수 있습니다.
- AppLock에 의해 잠긴 애플리케이션을 엽니다.
- PIN/비밀번호를 입력하지 마세요.
- 뒤로 가기 버튼을 탭/클릭하고, 광고를 본 다음 광고를 닫습니다.
- 1~3단계를 여러 번 반복합니다.
- Boom! ☺ AppLock으로 보호되는 애플리케이션이 열렸습니다.
증거
https://youtube.com/shorts/9-8ImPRvhUU?feature=share