当前位置：WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号：wooyun-2014-087799

漏洞标题：安全管家客户端任意号码拦截漏洞（可使恶意软件绕过短信权限控制）

相关厂商：安全管家

漏洞作者： 大头鬼

提交时间：2014-12-19 12:21

修复时间：2015-04-02 10:23

公开时间：2015-04-02 10:23

漏洞类型：设计错误/逻辑缺陷

危害等级：高

自评Rank：20

漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞

漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]

Tags标签： 无

4人收藏 收藏
分享漏洞：

漏洞详情

披露状态：

2014-12-19： 细节已通知厂商并且等待厂商处理中
2014-12-24： 厂商主动忽略漏洞，细节向第三方安全合作伙伴开放
2015-02-17： 细节向核心白帽子及相关领域专家公开
2015-02-27： 细节向普通白帽子公开
2015-03-09： 细节向实习白帽子公开
2015-04-02： 细节向公众公开

简要描述：

安全管家Android客户端将号码的黑白名单以及关键字拦截的数据库以ContentProvider方式导出给第三方程序使用，而没有对调用方进行验证，导致拦截功能被滥用。

详细说明：

安全管家Android客户端将号码的黑白名单以及关键字拦截的数据库以ContentProvider方式导出给第三方程序使用，而没有对调用方进行验证，导致拦截功能被滥用。

漏洞证明：

1.版本信息:

apk  : com.anguanjia.safe, 203, 4.9.6, 安全管家
    apkmd5: 950574938df8253b0eff4155213d64da
 证书 :
    certmd5: d96a400b3079c1838e0818fa5f1e4e7a
    issuer: C=CN, ST=China, L=Beijing, O=Beijing AnGuanJia Technology Co. Ltd.,
OU=AnGuanJia, CN=AnGuanJia
    subject: C=CN, ST=China, L=Beijing, O=Beijing AnGuanJia Technology Co. Ltd.,
 OU=AnGuanJia, CN=AnGuanJia


2.漏洞证明
客户端设置的拦截电话和短信的黑名单

an-0.png


使用drozer根据暴露的uri查看黑名单db内容：

an-1.png


使用drozer 修改拦截黑白名单数据：

an-2.png


再次查看黑名单数据库内容：

an-3.png


效果：

an-4.png


修复方案：

版权声明：转载请注明来源 大头鬼@乌云

漏洞回应

厂商回应：

危害等级：无影响厂商忽略

忽略时间：2015-04-02 10:23

厂商回复：

最新状态：

2014-12-24：已经修复

漏洞评价：

评论

  1. 2014-12-26 09:11 | haha ( 路人 | Rank:0 漏洞数:1 | 关注移动互联网安全)

    厂商回应：危害等级：无影响厂商忽略最新状态：2014-12-24：已经修复----------------这是玩哪出？

  2. 2015-01-28 19:04 | 木马游民 ( 路人 | Rank:17 漏洞数:8 | I love LSD!)

    我要看完乌云所有公开漏洞 2015.1.18

  3. 2015-02-28 09:48 | by灰客 ( 路人 | Rank:20 漏洞数:12 )

    @木马游民 你穿越了 你造么

  4. 2015-03-07 14:20 | 黄口小儿 ( 普通白帽子 | Rank:163 漏洞数:49 | coffeesafe的号子)

    求大神指导、怎么测试app的。