CVE-2022-46638
É sobre a vulnerabilidade do AppLock (Ver.5.6.2), um popular aplicativo Android confiado por mais de 100 milhões de usuários em mais de 150 países.
PoC
Desbloqueie o aplicativo protegido pelo AppLock apenas tocando no botão voltar várias vezes.
- Abra o aplicativo que foi bloqueado pelo AppLock.
- Não insira nenhum PIN/senha.
- Toque/clique no botão voltar, veja os anúncios e feche-os.
- Repita os passos 1-3 várias vezes.
- Boom! ☺ o aplicativo protegido pelo AppLock foi aberto.
Evidência
https://youtube.com/shorts/9-8ImPRvhUU?feature=share