شرح مختصر این سه آسیب‌پذیری به شرح زیر است:
CVE-2024-13915 (امتیاز CVSS: 6.9) – برنامه از پیش نصب‌شده “com.pri.factorytest” در گوشی‌های Ulefone و Krüger&Matz سرویس “com.pri.factorytest.emmc.FactoryResetService” را در معرض دید قرار می‌دهد که به هر برنامه نصب‌شده اجازه می‌دهد بازنشانی کارخانه دستگاه را انجام دهد.
CVE-2024-13916 (امتیاز CVSS: 6.9) – برنامه از پیش نصب‌شده “com.pri.applock” در گوشی‌های Kruger&Matz به کاربر اجازه می‌دهد هر برنامه‌ای را با استفاده از کد پین یا داده‌های بیومتریک رمزگذاری کند. این برنامه همچنین متد “query()” ارائه‌دهنده محتوای “com.android.providers.settings.fingerprint.PriFpShareProvider” را در معرض دید قرار می‌دهد که به هر برنامه مخربی که قبلاً روی دستگاه نصب شده، اجازه سرقت کد پین را می‌دهد.
CVE-2024-13917 (امتیاز CVSS: 8.3) – برنامه از پیش نصب‌شده “com.pri.applock” در گوشی‌های Kruger&Matz فعالیت “com.pri.applock.LockUI” را در معرض دید قرار می‌دهد که به هر برنامه مخرب دیگری بدون نیاز به مجوزهای سیستمی اندروید، اجازه می‌دهد یک intent دلخواه با امتیازات سطح سیستم را به برنامه محافظت‌شده تزریق کند.
در حالی که بهره‌برداری از CVE-2024-13917 نیازمند دانستن شماره پین محافظ توسط مهاجم است، می‌توان آن را با CVE-2024-13916 ترکیب کرد تا کد پین فاش شود.
CERT لهستان که جزئیات این آسیب‌پذیری‌ها را منتشر کرده، از Szymon Chadam برای افشای مسئولانه آنها قدردانی کرد. با این حال، وضعیت دقیق وصله‌های امنیتی این نقص‌ها همچنان نامشخص است.
The Hacker News برای دریافت توضیحات بیشتر با Ulefone و Krüger&Matz تماس گرفته و در صورت دریافت پاسخ، این مقاله را به‌روزرسانی خواهد کرد.
کلمات کلیدی : آسیب‌پذیری امنیتی اندروید, گوشی هوشمند Ulefone, گوشی Krüger&Matz, برنامه‌های پیش‌نصب اندروید, بازنشانی کارخانه اندروید, رمزگذاری برنامه اندروید
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.