漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-012824
漏洞标题：Android手机远程擦除漏洞
相关厂商：android
漏洞作者： 小试牛刀
提交时间：2012-09-28 14:17
修复时间：2012-09-28 14:17
公开时间：2012-09-28 14:17
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：5
漏洞状态：未联系到厂商或者厂商积极忽略
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-09-28： 积极联系厂商并且等待厂商认领中，细节不对外公开
2012-09-28： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
当用户点击网页中的恶意链接时，手机将会被直接擦除所有数据恢复到出厂状态
详细说明：
要检测你的手机是否也存在这个问题，如果你的手机存在这一远程擦除漏洞，访问这个地址http://dylanreeve.com/phone.php后将会自动显示手机的 IMEI 号。
漏洞证明：
修复方案：
装一个第三方拨号器程序，因为大部分第三方拨号器程序并没有权限或功能可以直接处理这种特殊字符串。而问题的最终解决当然还是要等待各自手机厂商的系统更新
版权声明：转载请注明来源 小试牛刀@乌云
漏洞回应
厂商回应：
未能联系到厂商或者厂商积极拒绝