CVE-2022-46638
涉及 AppLock(版本 5.6.2)的漏洞,这是一款流行的安卓应用,在全球超过150个国家拥有超过1亿用户。
PoC
只需多次点击返回键即可解锁由 AppLock 保护的应用。
- 打开被 AppLock 锁定的应用。
- 不要输入任何 PIN 码/密码。
- 点击/按下返回键,观看广告然后关闭广告。
- 重复步骤 1-3 多次。
- 砰!☺ 被 AppLock 保护的应用就打开了。
证据
https://youtube.com/shorts/9-8ImPRvhUU?feature=share