AppLock sérülékenységei

CH azonosító

CH-12577

Angol cím

AppLock vulnerabilities

Felfedezés dátuma

2015.09.01.

Súlyosság

Közepes

Érintett rendszerek

AppLock
DoMobile

Érintett verziók

AppLock

Összefoglaló

Az AppLock sérülékenységei váltak ismertté.

Az AppLock egy népszerű android alkalmazás mely korlátozhatja a hozzáférést bizonyos adatokhoz, a felhasználó eldöntheti, hogy mely tartalmat akar elrejtve tartani és mindezeket egy PIN kóddal zárolhatja.

Leírás

  • A képek és videók nincsenek titkosítva csak elrejtették a felhasználó elől, root jogosutság nélkül az eredeti filenévvel visszaállíthatóak.
  • Egy root jogú felhasználó könnyedén eltávolíthatja a PIN kódot az alkalmazásokról, vagy hozzádhat azt egy másikhoz. Ezen kívül meg is változtathatja a kódot.
  • Egy root jog nélküli felhasználó megkerülheti a PIN kódot bármilyen alkalmazásnál, beállításnál, alkalmazást blokkolhat, visszaállíthatja a PIN kódot egy általunk választottra, majd átveheti az irányítást az alkalmazás fölött.

Megoldás

Ismeretlen

Megoldás

Ne bízzon bizalmas adatokat az alkalmazásra.


Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »