漏洞概要 关注数(24) 关注此漏洞
缺陷编号：wooyun-2012-014709
漏洞标题：绕过腾讯手机管家防盗功能
相关厂商：安全管家
漏洞作者： TrueByte
提交时间：2012-11-13 10:59
修复时间：2012-11-18 11:00
公开时间：2012-11-18 11:00
漏洞类型：设计错误/逻辑缺陷
危害等级：中
自评Rank：5
漏洞状态：漏洞已经通知厂商但是厂商忽略漏洞
漏洞来源： http://www.wooyun.org，如有疑问或需要帮助请联系 [email protected]
Tags标签： 无
漏洞详情
披露状态：
2012-11-13： 细节已通知厂商并且等待厂商处理中
2012-11-18： 厂商已经主动忽略漏洞，细节向公众公开
简要描述：
在手机防盗功能启用，出现需要输入防盗密码的界面，可以绕过。并且彻底KILL掉手机防盗功能。手机防盗功能不防盗。
对TSRC无力吐槽了。明显的设计逻辑有问题，而且功能实现上也有问题。
详细说明：
1.在手机防盗锁屏，输入防盗密码界面，按home键，可以暂时切换进去手机正常界面，甚至此时会直接绕过手机原本设置的屏幕图案锁。
2.在手机管家防盗功能重新屏蔽手机操作界面前，将手机管家给卸载掉。或者使用各类优化工具将后台服务暂时KILL掉。就可以正常使用手机了。
3.在任务管理器清楚手机管家的数据，原本手机管家的各种密码就会全部消失，从里到外这个手机就完全属于小偷了。并且可以自己再重新设置防盗口令。
环境：android 版本 4.0.4 手机管家 3.7.1 for android build571
漏洞证明：
无图无真相，自己去测试。
我提交过疼讯TSRC，给忽略了，然后偷偷更新了手机管家的版本。最新的没兴趣测试了。
修复方案：
对TSRC无力吐槽了，自己爱怎么补怎么补。
版权声明：转载请注明来源 TrueByte@乌云
漏洞回应
厂商回应：
危害等级：无影响厂商忽略
忽略时间：2012-11-18 11:00
厂商回复：
最新状态：
暂无