漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2015-0105468
漏洞标题：联想乐安全逻辑错误导致可绕过应用锁
相关厂商：联想
漏洞作者： 路人甲
提交时间：2015-04-13 11:50
修复时间：2015-07-12 22:54
公开时间：2015-07-12 22:54
漏洞类型：非授权访问/认证绕过
危害等级：高
自评Rank：20
漏洞状态：厂商已经确认
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2015-04-13： 细节已通知厂商并且等待厂商处理中
2015-04-13： 厂商已经确认，细节仅向厂商公开
2015-04-16： 细节向第三方安全合作伙伴开放
2015-06-07： 细节向核心白帽子及相关领域专家公开
2015-06-17： 细节向普通白帽子公开
2015-06-27： 细节向实习白帽子公开
2015-07-12： 细节向公众公开
简要描述：
你可以看不惯我装逼，但不可以阻止我装逼。by：helen
详细说明：
测试手机：联想黄金斗士A8
测试乐安全版本：最新版
乐安全是联想手机自带的安全软件，拥有最高权限，安装其他安全软件也要乐安全授权才可以
身边朋友或者同学一起的时候肯定有不少被人借过手机的经历，我手机上面很多照片，QQ什么的，肯定不喜欢被别人看到，就加锁了。
QQ有自带锁屏，相册之类的就用了乐安全的锁屏，但是测试过这个之后才觉得并不安全。。幸好我身边的朋友都不是搞安全的。。
首先用乐安全把我手机的相册锁上
然后我再访问相册可以发现已经锁上了不让访问
接下来来到应用里面，找到乐安全，然后清除乐安全的数据
这时候我们再打开相册可以看到可以直接查看了
一开始我觉得这不算个漏洞，但是测试过其他安全软件之后觉得不同了，其他安全软件在清除数据的时候都是做了限制的，乐安全并没有做出限制
另外说一下清除数据后不止是应用锁，其他用户设置的密码之类的都没了，最重要的是乐安全的手机防丢功能，本来就是为了手机防丢设计的，但是手机掉了被别人一清除就全都没了
漏洞证明：
如上
修复方案：
做出限制，比如酷派自带的酷管家，在清除数据的时候跳出来自己设置的密码
版权声明：转载请注明来源 路人甲@乌云
漏洞回应
厂商回应：
危害等级：中
漏洞Rank：10
确认时间：2015-04-13 17:35
厂商回复：
感谢您对联想安全工作的支持
最新状态：
暂无