当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2012-04234

漏洞标题：安全管家查看用户防盗密码 隐私密码 安全手机号码 微博密码

相关厂商：安全管家

漏洞作者： Jian(64bit)

提交时间：2012-02-09 12:28

修复时间：2012-02-14 12:28

公开时间：2012-02-14 12:28

漏洞类型：用户敏感数据泄漏

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2012-02-09： 细节已通知厂商并且等待厂商处理中
2012-02-14： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

安全管家暴露用户防盗密码 隐私密码 安全手机号码 sina微博帐号及密码 影响范围安装了安全管家的安卓手机

详细说明：

安全管家暴露用户防盗密码 隐私密码 安全手机号码 sina微博帐号及密码
用re管理管理器打开/data/data/com.anguanjia.safe/shard_prefs文件夹
直接打开com.anquanjia.safe_preferences.xml
上图

漏洞证明：

修复方案：

继续加密撒

版权声明：转载请注明来源 Jian(64bit)@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2012-02-14 12:28

厂商回复：

漏洞Rank：8 (WooYun评价)

最新状态：

2012-02-14：新版软件中，已经进行了修复，谢谢

2012-02-14：修复完毕

漏洞评价：

评论

  1. 2012-02-06 21:34 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    :（ 客服查我户口

  2. 2012-02-06 21:42 | livers ( 实习白帽子 | Rank:94 漏洞数:6 | mov esp,0jmp espcrash.....)

    真的，假的！QQ太不地道了

  3. 2012-02-06 21:46 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Jian(64bit) Fuck him!

  4. 2012-02-07 06:55 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @livers 不是QQ的 Qq的今天发布 呵呵@xsser 呵呵 严重了 人家就是一直问我工作

  5. 2012-02-09 10:17 | ubuntu ( 普通白帽子 | Rank:148 漏洞数:12 | 一切皆有可能……)

    围观，安全管家也偷东西呀……

  6. 2012-02-09 10:18 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @ubuntu 不是偷东西 是明文存在手机里面 用户可以绕过限制

  7. 2012-02-09 10:37 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Jian(64bit) 我有个疑问 能跨应用去读取数据么 如果是root过的 一切限制都会被绕过的

  8. 2012-02-09 11:50 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @xsser 可以 今早看了一个报道 更能确定了

  9. 2012-02-09 12:16 | xsser 认证白帽子 ( 普通白帽子 | Rank:254 漏洞数:18 | 当我又回首一切,这个世界会好吗?)

    @Jian(64bit) 真不见得 我也略有研究的说

  10. 2012-02-09 12:41 | Jian(64bit) ( 实习白帽子 | Rank:65 漏洞数:15 | 世界上有10种人,懂二进制的和不懂的.)

    @xsser 呵呵 不打算搞下去了 手机快挂了