搜索

[9315] 2015-09-06_风靡全球的安全应用AppLock同样可以泄露你的隐私

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-17
2015-09-06_风靡全球的安全应用AppLock同样可以泄露你的隐私 风 靡 全 球 的 安 全 应 用 A p p L o c k   同 样 可 以 泄 露 你 的 隐 私 F r e e B u f   2 0 1 5 - 0 9 - 0 6 D o M o b i l e   L t d . 公 司 开 发 的 知 名 的 安 卓 公 司 开 发 的 知 名 的 安 卓 应 用 应 用 A p p L o c k ， 如 今 ， 如 今 S e c u r i T e a m 则 发 现 其 容 易 受 到 黑 客 攻 击 。 则 发 现 其 容 易 受 到 黑 客 攻 击 。 A p p L o c k 应 用 锁 简 介 应 用 锁 简 介 A p p L o c k 在 超 过 5 0 个 国 家 拥 有 1 亿 多 用 户 ， 它 自 身 支 持 2 4 种 语 言 ， 这 款 安 卓 应 用 让 用 户 在 设 备 上 有 了 一 层 安 全 保 护 ， 可 以 加 密 隐 藏 短 信 、 相 册 、 G m a i l 、 F a c e b o o k 、 通 话 记 录 以 及 诸 多 安 卓 应 用 。 这 里 列 举 其 中 一 些 特 性 ： 1 . 以 P I N 码 或 其 他 形 式 锁 保 护 应 用 2 . 为 用 户 提 供 隐 藏 照 片 库 3 . 为 用 户 提 供 隐 藏 视 频 库 4 . 创 建 不 同 的 用 户 配 置 文 件 5 . 保 护 其 他 应 用 不 被 卸 载 6 . A p p L o c k 应 用 自 身 可 防 被 k i l l 无 疑 ， 这 是 一 个 保 护 您 设 备 的 强 大 应 用 ， 可 以 加 强 安 卓 设 备 的 许 多 安 全 特 性 。 该 应 用 本 应 该 保 护 和 隐 藏 您 的 数 据 ， 比 如 您 的 应 用 、 视 频 和 照 片 等 等 都 应 该 由 P I N 码 加 密 。 然 而 B e y o n d   S e c u r i t y 公 司 的 安 全 研 究 员 在 S e c u r i T e a m 安 全 披 露 （ S S D ） 上 ， 公 布 了 它 的 三 个 漏 洞 。 第 一 个 漏 洞 ： 第 一 个 漏 洞 ： A p p L o c k 获 得 了 控 制 照 片 和 视 频 的 权 限 。 研 究 人 员 表 示 ， 当 你 把 小 秘 密 放 进 加 密 库 里 时 ， 该 文 件 并 未 得 到 加 密 ， 并 非 必 须 由 特 定 程 序 才 能 解 开 ， 而 是 直 接 藏 在 了 该 设 备 的 文 件 系 统 里 。 通 过 这 个 漏 洞 ， 只 要 在 设 备 上 安 装 一 个 文 件 管 理 器 ， 同 时 替 换 该 目 录 下 的 某 些 文 件 ， 就 能 从 S Q L i t e 数 据 库 中 获 得 数 据 。
第 二 个 漏 洞 ： 第 二 个 漏 洞 ： 黑 客 可 以 暴 力 破 解 P I N 码 ， 研 究 人 员 称 所 有 的 P I N 码 都 使 用 的 固 定 S A L T ： d o m o b i l e 。 当 然 这 还 需 要 设 备 已 经 进 行 了 r o o t ， 并 且 黑 客 获 得 了 删 除 更 改 A p p L o c k 应 用 锁 的 权 限 。 第 三 个 漏 洞 ： 第 三 个 漏 洞 ： 黑 客 可 以 通 过 重 置 P I N 码 ， 获 得 该 应 用 的 完 全 控 制 权 限 ， 然 后 获 取 用 户 的 隐 私 。 大 家 知 道 ， 重 置 当 然 是 需 要 将 密 码 发 送 给 绑 定 的 邮 箱 ， 如 果 该 用 户 没 有 提 供 电 子 邮 件 地 址 ， 黑 客 可 以 写 上 自 己 的 地 址 ， 然 后 将 P I N 码 重 置 。 如 果 用 户 提 供 了 电 子 邮 件 地 址 ， 黑 客 可 以 用 如 W i r e s h a r k 等 工 具 拦 截 流 量 中 的 M D 5 值 ， 然 后 结 合 固 定 的 S A L T 进 行 破 解 。 S e c u r i T e a m 试 图 联 系 厂 商 ， 不 过 没 有 得 到 回 应 。 他 们 表 示 自 己 是 为 了 保 护 用 户 隐 私 ， 提 醒 现 在 用 户 有 的 只 是 虚 假 的 安 全 感 。 * 参 考 来 源 ： t h e h a c k e r n e w s ， 转 载 请 注 明 来 自 黑 客 与 极 客 （ F r e e B u f . C O M ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理