漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-013711
漏洞标题：Android版360锁屏 绕过解锁
相关厂商：奇虎360
漏洞作者： Sn0wLe0p4rd
提交时间：2012-10-22 13:44
修复时间：2012-10-22 17:50
公开时间：2012-10-22 17:50
漏洞类型：权限控制绕过
危害等级：低
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-10-22： 细节已通知厂商并且等待厂商处理中
2012-10-22： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
Android版360锁屏 绕过解锁
详细说明：
测试机型，htc one v
首先安装360锁屏后，解锁时按home键直接绕过。后发现程序有提示，但不明显。（改进）
后设置home键默认值。但是仍绕过。
漏洞证明：
测试机型，htc one v
首先安装360锁屏后，解锁时按home键直接绕过。后发现程序有提示，但不明显。（改进）
后设置home键默认值。但是仍绕过。
修复方案：
虽然没做过Android开发。但感觉和天天动听的锁屏相似。
版权声明：转载请注明来源 Sn0wLe0p4rd@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-10-22 17:50
厂商回复：
非常感谢您的反馈，和对360的支持，我们的分析结果如下
1.首先360锁屏和其他的第三方锁屏类似，与android原生的锁屏是两个截然不同的实现方式，系统锁屏直接在android的framework中实现，可以取得系统的权限，实现诸多控制；360锁屏是一个第三方的apk，运行在App层，是不能取系统权限的。另外Android4.0架构改动很大，home键是屏蔽不了，只能采用“锁定Home键”的方式，而对“最新使用的程序”的按键问题，已经做过处理，但对于频繁点击触发了其中的最近使用程序还是避免不了，目前Market上的第三方锁屏亦有此问题。
2.[乌云]在修复方案中提到“天天动听的锁屏”，我们发现这个锁屏软件没有做屏蔽home键的处理。
最新状态：
暂无