当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2013-019587

漏洞标题：小米rom系统某处设计不当

相关厂商：小米科技

漏洞作者： oldcat

提交时间：2013-03-05 22:09

修复时间：2013-03-10 22:10

公开时间：2013-03-10 22:10

漏洞类型：设计错误/逻辑缺陷

危害等级：中

自评Rank：10

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2013-03-05： 细节已通知厂商并且等待厂商处理中
2013-03-10： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：

小米系统某处设计不当

详细说明：

ROM信息

ro.build.id=GINGERBREAD
ro.build.display.id=libra_mione_plus-userdebug 2.3.5 GINGERBREAD 2.3.6f test-keys
ro.build.version.incremental=2.3.6f
ro.build.version.sdk=10
ro.build.version.codename=REL
ro.build.version.release=2.3.5
ro.build.date=Wed Sep 19 17:44:12 CST 2012
ro.build.date.utc=1348047852
ro.build.type=userdebug
ro.build.user=builder
ro.build.host=xiaoxiang-T1500
ro.build.tags=test-keys
ro.product.model=MI-ONE Plus
ro.product.brand=Xiaomi
ro.product.name=libra_mione_plus
ro.product.device=mione_plus
ro.product.board=MIONE
ro.product.cpu.abi=armeabi-v7a
ro.product.cpu.abi2=armeabi
ro.product.manufacturer=Xiaomi
ro.product.locale.language=zh<
ro.product.locale.region=CN
ro.wifi.channels=
ro.board.platform=msm8660
# ro.build.product is obsolete; use ro.product.device
ro.build.product=mione_plus
# Do not try to parse ro.build.description or .fingerprint
ro.build.description=libra_mione_plus-userdebug 2.3.5 GINGERBREAD 2.3.6f test-keys
ro.build.fingerprint=Xiaomi/libra_mione_plus/mione_plus:2.3.5/GINGERBREAD/2.3.6f:userdebug/test-keys


1---小米ROM有

访客模式

和

访问限制

两个功能，可以隐藏用户的APP、资料等。
这里存在一个设计不当的问题导致可以绕过隐藏模式和访问限制。
如图，我已经开启了访客模式和访问限制。

20130305_205853.jpg


长按

HOME

键也就是中间的小房子。
出现近期任务列表。
往右划一下，出现搜索窗口。
想看电话号码输入

空格和句号

可以查看所有，输入

相应人名中的一个字符

可以查看具体用户。
想看短信输入

句号或者逗号或者任意关键词


访问限制中可以隐藏应用程序，这个时候直接输入应用程序的名字（一部分就行）就能直接启动应用。

漏洞证明：

如上

修复方案：

优化吧，发个补丁包提醒用户直接进行OTA升级。
另外求小米1的MIUI V5内测资格

版权声明：转载请注明来源 oldcat@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2013-03-10 22:10

厂商回复：

最新状态：

暂无

漏洞评价：

评论

  1. 2013-03-06 08:52 | wefgod ( 普通白帽子 | Rank:1807 漏洞数:179 | 力不从心)

    不知道怎样设计不当

  2. 2013-03-11 08:52 | 黄色沙漠 ( 路人 | Rank:11 漏洞数:1 )

    mi1 v5已经刷了 感觉还不错呢