当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2015-0118137

漏洞标题:中兴V5S系列手机存在绕过锁屏进而浏览上传用户数据的漏洞

相关厂商:中兴通讯股份有限公司

漏洞作者: 路人甲

提交时间:2015-06-04 10:57

修复时间:2015-09-03 16:14

公开时间:2015-09-03 16:14

漏洞类型:非授权访问/认证绕过

危害等级:高

自评Rank:10

漏洞状态:厂商已经确认

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2015-06-04: 细节已通知厂商并且等待厂商处理中
2015-06-05: 厂商已经确认,细节仅向厂商公开
2015-06-08: 细节向第三方安全合作伙伴开放
2015-07-30: 细节向核心白帽子及相关领域专家公开
2015-08-09: 细节向普通白帽子公开
2015-08-19: 细节向实习白帽子公开
2015-09-03: 细节向公众公开

简要描述:

就像程序留下了一个后门一样,手机某功能给了俺一个运行其他程序的机会,然后女神的秘密我就不小心看到了。

详细说明:

通过213的照相机随手录了一段视频,查看视频时我发现菜单可以让我打开某程序,进而干掉猥琐的锁屏,女神的手机生活便呈现在俺眼前。

漏洞证明:

在手机的“图案锁屏”或者“混合密码锁屏”下可以不解锁直接使用相机,把相机切换到摄像机,随便录一段视频,然后左下角会出现刚才录制的视频,手指轻点一下即可观看视频,暂停一下,按菜单键,哟西,有个“杜比数字+技术”,不知道啥玩意儿,点开看看,好家伙,跳到了一个音效软件,俺发现此时已经可以下拉屏幕查看通知栏了,当然,若是有程序在运行,可以打开一看,重要的是俺还可以进入系统设置,很多东西都可以更改了。这样是远远不够的,因为女神的美照还没看到啊。回到刚才的音效软件界面,按菜单键,选择最下方的“帮助和关于”,发现有个“论坛”链接按钮,好吧,点开看看,竟然又打开了UC浏览器,如此一来,女神的浏览记录(记住了密码的淘宝,微博等)被我看到了,不错,这时我想起UC不是可以查看本地文件吗,嘿嘿,那我就看看,很好,女神照片都出来了,俺还可以通过邮件,微信等等方式发给自己。

1.png


2.png


3.png


4.png


5.png


6.png


7.png


8.png


9.png


10.png


11.png


12.png


13.png


14.png


15.png


17.png


我突然又想知道女神有男朋友没,于是我机智地选择了通过短信方式共享某文件,打开软件信息界面,我直接退出编辑,返回到了通讯录界面,nice,所有联系人都看了一遍,没有男票,放心了一下,我忽然想到最近貌似手头有点紧,女神看起来蛮有钱的,要不给伯父伯母发个短信,让他们打点钱接济一下?但俺可是经过9年义务教育的良民,算啦。

18.png


19.png


忽然想看看女神微信都和谁聊些什么,我又通过微信分享了某文件,完成后有个留在微信按钮,毫不犹豫地点击了,holy shit,果然没问题。但是这样还无法完全侵犯女神的手机,不服。于是我想到了这款手机RAM才899MB,可以多次通过分享文件功能开启其他软件以及开满UC浏览器窗口占用资源让启动器崩溃,这样就可以直接到桌面为所欲为了,OK,满足了。

18a.png


20.png


21.png


22.png

修复方案:

停用解锁到相机功能或者禁用视频菜单

版权声明:转载请注明来源 路人甲@乌云


漏洞回应

厂商回应:

危害等级:高

漏洞Rank:11

确认时间:2015-06-05 16:13

厂商回复:

感谢提交,确认问题存在!

最新状态:

暂无