当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2013-019587

漏洞标题:小米rom系统某处设计不当

相关厂商:小米科技

漏洞作者: oldcat

提交时间:2013-03-05 22:09

修复时间:2013-03-10 22:10

公开时间:2013-03-10 22:10

漏洞类型:设计错误/逻辑缺陷

危害等级:中

自评Rank:10

漏洞状态:漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2013-03-05: 细节已通知厂商并且等待厂商处理中
2013-03-10: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

小米系统某处设计不当

详细说明:

ROM信息

ro.build.id=GINGERBREAD
ro.build.display.id=libra_mione_plus-userdebug 2.3.5 GINGERBREAD 2.3.6f test-keys
ro.build.version.incremental=2.3.6f
ro.build.version.sdk=10
ro.build.version.codename=REL
ro.build.version.release=2.3.5
ro.build.date=Wed Sep 19 17:44:12 CST 2012
ro.build.date.utc=1348047852
ro.build.type=userdebug
ro.build.user=builder
ro.build.host=xiaoxiang-T1500
ro.build.tags=test-keys
ro.product.model=MI-ONE Plus
ro.product.brand=Xiaomi
ro.product.name=libra_mione_plus
ro.product.device=mione_plus
ro.product.board=MIONE
ro.product.cpu.abi=armeabi-v7a
ro.product.cpu.abi2=armeabi
ro.product.manufacturer=Xiaomi
ro.product.locale.language=zh<
ro.product.locale.region=CN
ro.wifi.channels=
ro.board.platform=msm8660
# ro.build.product is obsolete; use ro.product.device
ro.build.product=mione_plus
# Do not try to parse ro.build.description or .fingerprint
ro.build.description=libra_mione_plus-userdebug 2.3.5 GINGERBREAD 2.3.6f test-keys
ro.build.fingerprint=Xiaomi/libra_mione_plus/mione_plus:2.3.5/GINGERBREAD/2.3.6f:userdebug/test-keys


1---小米ROM有

访客模式

访问限制

两个功能,可以隐藏用户的APP、资料等。
这里存在一个设计不当的问题导致可以绕过隐藏模式和访问限制。
如图,我已经开启了访客模式和访问限制。

20130305_205853.jpg


长按

HOME

键也就是中间的小房子。
出现近期任务列表。
往右划一下,出现搜索窗口。
想看电话号码输入

空格和句号

可以查看所有,输入

相应人名中的一个字符

可以查看具体用户。
想看短信输入

句号或者逗号或者任意关键词


访问限制中可以隐藏应用程序,这个时候直接输入应用程序的名字(一部分就行)就能直接启动应用。

漏洞证明:

如上

修复方案:

优化吧,发个补丁包提醒用户直接进行OTA升级。
另外求小米1的MIUI V5内测资格

版权声明:转载请注明来源 oldcat@乌云


漏洞回应

厂商回应:

危害等级:无影响厂商忽略

忽略时间:2013-03-10 22:10

厂商回复:

最新状态:

暂无


漏洞评价:

评论

  1. 2013-03-06 08:52 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    不知道怎样设计不当

  2. 2013-03-11 08:52 | 黄色沙漠 ( 路人 | Rank:11 漏洞数:1 )

    mi1 v5已经刷了 感觉还不错呢