漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-04308
漏洞标题：简单绕过安卓卫士远程防盗功能&使安全手机号码失效
相关厂商：kindroid
漏洞作者： Jian(64bit)
提交时间：2012-02-08 10:56
修复时间：2012-03-24 10:57
公开时间：2012-03-24 10:57
漏洞类型：设计缺陷/逻辑错误
危害等级：高
自评Rank：20
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-02-08： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-03-24： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
继安全管家和QQ手机卫士后又一手机安全软件。简单绕过安卓卫士远程防盗功能&使上次设置的安全号码失效。
详细说明：
打开远程防盗功能,直接进行详细设置开始设置,注册新帐号并登录。这样就可以向初次使用一样 可以重新设置手机安全号码 使上次设置的安全手机号码失效。
漏洞证明：
打开远程防盗功能,直接进行详细设置开始设置,再次注册帐号并登录。这样就可以向初次使用一样 可以重新设置手机安全号码 使上次设置的安全手机号码失效。
修复方案：
1.限制已经注册并设置安全号码的手机再次注册
2.或者是在用户重新注册用户时对用户第一次设置的安全手机号码进行校验。
版权声明：转载请注明来源 Jian(64bit)@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝
漏洞Rank：10 (WooYun评价)