当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2012-011815

漏洞标题:ET私密锁Android版 设计不当

相关厂商:ET私密锁

漏洞作者: Sn0wLe0p4rd

提交时间:2012-09-06 14:57

修复时间:2012-09-06 14:57

公开时间:2012-09-06 14:57

漏洞类型:设计不当

危害等级:低

自评Rank:2

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2012-09-06: 积极联系厂商并且等待厂商认领中,细节不对外公开
2012-09-06: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

一些设计问题可能会出现泄漏吧。

详细说明:


视频内容大致:
首先确定et私密锁是最新版本
已经用et加密了“设置”
打开“设置”需要密码
切换一个其他程序如UC Browser
再通过快捷启动去启动设置 无需密码
锁屏再开也是如此,包括用app锁屏。“一键锁屏”
如果加密的是短信,某人看完短信以后再切换到别的程序去做其他的事情。就会泄露信息吧?应该是判断被加密的再后台,就没有执行密码操作。感觉有安全隐患。

漏洞证明:

视频内容大致:
首先确定et私密锁是最新版本
已经用et加密了“设置”
打开“设置”需要密码
切换一个其他程序如UC Browser
再通过快捷启动去启动设置 无需密码
锁屏再开也是如此,包括用app锁屏。“一键锁屏”
如果加密的是短信,某人看完短信以后再切换到别的程序去做其他的事情。就会泄露信息吧?应该是判断被加密的再后台,就没有执行密码操作。感觉有安全隐患。

修复方案:

- -

版权声明:转载请注明来源 Sn0wLe0p4rd@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝